ACHTUNG: Wichtig um die Funktionsweise einer Firewall zu verstehen:

Ein Ruleset besteht aus mehreren einzelnen Regeln, die eine Firewall bei jeder Anfrage in oder aus dem Internet/Netzwerk von oben angefangen nach unten abgearbeitet bzw. überprüft, und beim Zutreffen einer Regel anhält und diese ausführt, die darauf folgenden Regeln werden dann ignoriert!
Das Ruleset verarbeitet jede Kommunikation und filtert alle Datenpäckchen, die zwischen Computern z.B. im Internet / Netzwerk hin- und herlaufen.
By the way: Um so mehr Regeln (bei den vorgegebenen Rulesets von den Herstellern meist ziemlich viele), um so mehr Speicher und Ressourcen braucht deine Firewall in deinem System. - Also Rulesets immer möglichst kompakt und übersichtlich halten!

Eine Regel ergibt sich aus folgenden Komponenten:

1.) Einer Richtung (=Direction), von wo aus eine Verbindung "aufgebaut" werden darf also von "drinnen" oder "draußen".
- OUTGOING - Aufbau einer Verbindung durch ein TCP_ACK Signal von drinnen!
- INCOMMING - Aufbau einer Verbindung durch ein TCP_ACK Signal von draußen!
- oder halt beides: BOTH

2.) Einem Protokoll: Das Internet basiert auf verschiedenen Protokollen, die für die Übertragung den Datenpäckchen zuständig sind.
Die wichtigsten von den meisten Firewalls unterstützten Protokolle sind TCP, UDP, ICMP, (...)

3.) Einer Quelle: Also woher eine Anfrage stammt:
- Host (=eine IP),
- Port (=von der Firewall zu öffnende & schließende "Tore", die durch eine Zahl gekennzeichnet sind.),
- Service/Application (=Programm)

4.) Einem Ziel (wohin das Packet soll):
- Host (=eine IP),
- Port (=von der Firewall zu öffnende & schließende "Tore", die durch eine Zahl gekennzeichnet sind.),
- Service/Application (=Programm)

5.) Einer Erlaubnis Blockieren (Block / Deny) oder Erlauben (Permit)

6.) Als letztes haben die meisten Firewalls noch eine Option, eine Log-Datei zu führen.

-> Hier könnt ihr euch das ganze einmal bildlich als Beispiel ansehen!

-> Hier findet ihr Links zum testen eurer Firewall!