高を選択すると、システムはユーザが明示的に定義した接続以外(及びデフォルト設定以外)は受け付けられなくなります。デフォルトでは以下の接続のみが許可されます：

• DNS 応答

• DHCP — DHCP を使う任意のネットワークインタフェースは適切に設定できます。

高を使うと、ファイアウォールが以下を許可されません：

• アクティブモード FTP (ほとんどのクライアントで標準で使われているパッシブモード FTP は、適切に動作するはずです)

• IRC DCC ファイル転送

• RealAudio™

• リモート X Window System クライアント

システムをインターネットに接続していても、サーバの運用計画がないなら、これが最も安全な選択肢です。追加サービスが必要な場合は、カスタマイズ を選択して、特定サービスにファイアウォールの通過を許可できます。

	注意
	「中」又は「高」のファイアウォールを選択すると、ネットワーク認証(NIS と LDAP)は正常に動作しません。

中を選択すると、ファイアウォールはリモートマシンがシステム内の特定のリソースにアクセスできないようにします。デフォルトでは、次のようなリソースへのアクセスが拒否されます：

• 1023以下のポート—FTP, SSH,telnet,HTTP, NISなどのほとんどのシステムサービスで使用される標準予約のポート。

• NFS サーバポート(2049) — NFS はリモートサーバもローカルクライアントも両方無効になります。

• リモート X クライアント用のローカル X Window System ディスプレイ

• X フォントサーバポート(デフォルトではxfsはネットワークをリッスンしません；フォントサーバ内で無効になっています。)

RealAudio™などのリソースを許可し、一方で通常のシステムサービスへのアクセスを阻止したい場合は中を選択します。カスタマイズを選択すると特定サービスにファイアウォールの通過を許可できます。

	注意
	「中」又は「高」のファイアウォールを選択すると、ネットワーク認証(NIS と LDAP)は正常に動作しません。

「なし」の設定は、全体的なアクセスを許可ます。セキュリティチェックは特定のサービスへのアクセスを無効にする機能ですが、この設定では、セキュリティチェックを実行しません。信頼できるネットワーク (インターネットではなく) 上にいるとき、または後でより詳細なファイアウォール設定を実行する予定があるときに限り、この項目の選択を推奨します。

信頼するデバイスとして選択したデバイスはファイアウォール規則から除外され、そのデバイスからのトラフィックはすべて許可されます。たとえば、ローカルネットワークを運用していて、PPP ダイヤルアップ経由でインターネットも接続している場合、eth0にチェックを付けると、ローカルネットワークからの通信は許可されます。eth0を信頼できるデバイスとして選択することは、イーサネットからのすべてのトラフィックは許可し、ppp0インターフェイスにはまだファイアウォール阻止があるという意味になります。ですから、あるインターフェイス上のトラフィックを制限するには、それにチェックを付けないでおく必要があります。

インターネットなどの公衆通信回線と接続したデバイスを信頼するデバイスに選択するのは推奨できません。

このオプションを有効にすると、指定したサービスにファイアウォールの通過を許可します。ワークステーションインストールでは、これらのサービスの大部分はシステム上に存在しないことに注意してください。