Å sette opp en firewall riktig består etter mitt syn ofte i å identifisere trafikk når den kjører slik at man kan åpne for de riktige porter og riktig trafikk og lukke for tilsvarende uønsket trafikk.
For å finne ut av dette i Linux så benytter jeg en trafikkmonitor som heter iptraf og en packet sniffer, ethereal (Finnes også for Windows.)
Ser at også ISA faktisk har en gratis trafikkmonitor:
http://www.gfi.com/webmon/Mener at en slik vil være alfa og omega for å sette opp en firewall riktig uansett type. I all enkelhet, man åpner firewall så spiller man og se hva slags trafikk man har.
Spesielt for spill vil jo være at det kan dreie seg om server funksjoner som kan ha karakter av serverfunksjoner. En viktig problemstilling i den sammenheng vil jo være om man benytter NAT, dvs lokale adresser eller ikke.
Hvis så er tilfellet så kan det jo være nødvendig å sette opp forwarding av de aktuelle porter til den aktuelle server.