Als erste und zweite Regel erlaubst Du FTP und Apache.
Und als dritte und letzte Regel Dropst Du einfach alles. 
Das war mir durchaus klar 
[GELÖSCHT]
Was muss ich z.B. bei source ip und port eingeben?
Source IP & Source Port lässt du einfach leer. Das OpenVCP macht daraus dann automatisch "Alle".
Eine neue Regel füge ich immer so hinzu:
[Blockierte Grafik: http://www.abload.de/thumb/firewallc55k.png]
Und klicke dann auf "Regel hinzufügen".
Gut, ich habe das so gelöst:
[Blockierte Grafik: http://picbanana.com/images/fw2.jpg]
Hoffentlich stimmt das so 
Eine letze Frage, wie richte ich denn jetzt das Deny-All ein, ohne dass die anderen beiden Regeln außer Kraft gesetzt werden?
Du richtest die Deny Regel genauso ein.
Du wählst das Protokoll aus, stellst die Vorgabe auf Deny und legst diese dann so an. Dann dürften alle Zugriffe, die nicht explizit erlaubt sind, geblockt werden.
Wichtig ist dabei dass die Deny Regeln immer als letztes steht.
Je nachdem was du auf dem Server laufen lässt kann dies aber recht viel Konfiguration an der Firewall bedeuten. Zumindest solange man jeden Port einzeln eintragen muss, da man keinen Port Bereich eintragen kann.
Kann man die Standard-Policy auf Drop setzen lassen? Das würde die Konfiguration ein bisschen vereinfachen, so muss man nicht immer darauf achten, dass "zuletzt gedropped" wird.
Ich hab grad auch ein Problem mit den OUTPUT-Regeln.
Ich habe zunächst zum Testen einfach mal TCP/80 auf allow gestellt, danach eine DROP-Regel für alle anderen ausgehenden Pakete eingerichtet und danach SMTP (TCP/25) getestet -> konnte trotzdem noch Mails verschicken. Irgendwas greift da nicht?
danach eine DROP-Regel für alle anderen ausgehenden Pakete eingerichtet und danach SMTP (TCP/25) getestet -> konnte trotzdem noch Mails verschicken. Irgendwas greift da nicht?
Siehe dazu auch: https://forum.netcup.de/showthread.php?t=1879
Bei einigen vServern scheint es hier aktuell noch ein Problem mit DROP Regeln zu geben.
MfG Christian
