Végül csak sikerült megtalálni amit kerestem: Az /etc/sysconfig/script/susefirewall-custom állományban lehet ezeket beállítani. Iptablessel már tudok szűrni portra, IP címre.
De felmerült egy újabb probléma: hogyan szűröm ki a webrádiókat? Ott van pl 181.fm. Van rajta vagy 30 adó, mind más, más porton és IP címen adja a zenét. Ezeket egyessével elég macerás kiszűrni. Van vmilyen lehetőség a csomag tartalmára, vagy fejlécére szűrni? Vagy csak az UDP, TCP lehetőség adott?

Semmi gond, kicsit én is felkaptam a vizet, bocs. Csak már 10x végignéztem a susefirewall konfigot és nem jövök rá, hogy hol állítsam ezt be. Ekkor jöttem ide, és a segítség helyett elmentünk teljesen más irányba. Gondolhatod hogy nem véletlenül szeretném beállítani. A felhasználók meg tudod milyenek. Nekik mondhatod, akkor is rádióznak… Ott ül panaszkodik hogy lassú, de mellette ott szól a slágerrádió. Ha mondom neki akkor meg jó, jó…

Ne haragudj, de ez a témához vág? Egyébként nem, nem illegális, de ha egy 4 mbites ADSL-en 10-en tádiót hallgatnak online egyfolytában akkor a mysql alapú könyvelő programok, amik neten keresztül kommunikálnak egy szerverrel igencsak be tudnak lassulni. A könyvelők igencsak morcosak, amikor 1-1 szám beírása illetve javítása a számlán2-3 mpig tart. De mondhatom azt is hogy egy kolléga DC++ használ. Így jó? Ez illegális kategória hogy esetleg segíts a probléma megoldásában?

Köszönöm az infot, akkor visszajutottunk az eredeti kérdésemhez. A susefirewall konfigban hol vagy hogyan tudom beállítani hogy bizonyos portok forgalmát tiltsam. pl webrádiók, torrent, DC?
Azt megtaláltam hogy pl. kivülről a vnc-t, ssh-t hogy engedjem be, de azt hogy a bentről inditott kérésekre ne jöjjön be a válasz (pl rádió hallgatás) azt melyik sorban kell tiltani?

Nem úgy értettem, hanem hogy a suse sem használja. Azt hittem csak a etc/sysconfig/susefirewall2 állományban vannak a tűzfallal kapcsolatos beállítások.
Az iptableshez is van vmilyen yast modul, vagy kézzel szerkesztem valahol?