Tag, ich hab hier im Netz einen alten Banzai 1-Disk-Router durch ein fli4l Ersetzt (Nach einer Netzumstellung lief der Banzai leider nicht mehr so wie er sollte und mir fehlt die Doku dazu...) Die Hardware der Kiste ist sehr *räusper* moderat. Ein 486DX/2 66 mit 8MB. Vor der Umstellung hatte ich das Phänomen das ein Versuch mit ssh auf eine Maschine hinter der Firewall zu gelangen mit einem sehr langen Verbindungsaufbau quitiert wurde (bis zu 30 sec. auf Passworteingabe warten). Nach der 1. Umstellung auf fli4l OHNE Firewall-Regeln war diese Latenzzeit weg. Auch wenn ich die SSH-Regeln (DNS ist auch frei) als erste in die ipchains-Liste setze geht das ganze recht fluffig. In der Standard-Konfig stehen die SSH-Regeln an 4. Stelle und prompt habe ich wieder diese Latenzzeiten... Ist es denkbar das ein DX/2-66 nicht ausreicht um mit 52 ipchains-Regeln fertig zu werden? Woran kann sowas noch liegen? Wie kann ich z.B. die CPU-Auslastung kontrollieren (Load Average sagt da wohl nicht so viel aus)? Gibt es irgendwo Richtwerte für Hardwareanforderungen die zur IP-Filterung benötigt werden? bye Markus