Wichtig wäre sich zuerst einmal mit den Grundlagen außeinander zu setzen.
Man knackt weder Firewalls noch hat man es schwerer wenn ein Server hinter zwei solcher sitzt. Eine Firewall erledigt nichts anderes als einen Port zu schließen - sie macht ganz einfach die Türe zu - was dann durch die offenen kommt is ihr gänzlich egal. Die Rolle des großen Kontrolleurs wie es etwa in Filmen vorkommt spielt sie allerdings nicht.
Die Kontrolle vom verursachten Traffic übernehmen andere Programme, etwa Paket-Filter.
Es macht daher auch keinen Sinn Firewalls miteinander zu vergleichen - man kann einen Port nicht ein bisschen schließen - entweder wird der Traffic des Ports an ein Programm dahinter weitergeleitet oder eben nicht...
Außerdem setzen unter Linux 99% aller Firewalls auf das selbe Backend auf. Die SUSE Firewall ist nur ein Frontend also nur eine anklickbare Oberfläche für iptables wenn Du mal nach Linux +Firewall suchst findest Du sicher genug Lesestoff darüber. Es ist also ganz egal welches dieser Frontends man einsetzt, im Inneren sind sie alle gleich.
Eine Firewall alleine macht ein System nicht unbedingt sicherer. Die Ports deiner Internetschnittstelle sind im normalfall alle zu. Erst wenn ein Programm dahinter sitzt und auf diesem lauscht wird er geöffnet, alle anderen Pakete werden einfach weggeschmissen.
Sollten also keine Programme laufen die Dir Ports offen halten hat dies den selben Effekt wie eine Firewall die alle Ports zu hält.
Mit einer Firewall kannst Du nun alle Ports die Du auf einer bestimmten Schnittstellen nicht brauchst schließen und dadurch die Sicherheit des Systems erhöhen. So kann man etwa NFS, SAMBA oder ICMP nach draußen hin blockieren im internen Netz aber offen lassen.
Am besten schließt man zuerst alle Ports und öffnet dann nur die, die man wirklich benötigt.
Dadurch hat man aber unter Umständen seine System-Sicherheit kein bisschen verbessert. Weiter geht es damit die einzelnen Programme die hinter den Ports sitzen abzusichern.
Dass heißt etwa den root login für ssh zu sperren und auf schlüssel basierte authentifizierung zu setzen anstatt von passwörtern, hardened PHP oder ähnliche sicherheits Erweiterungen zu verwenden oder ganz einfach mal seine Konfigurations-Dateien von oben nach unten durchzugehen. Wie das im Detail aussieht variert aber von Programm zu Programm und stellt für jedes eine kleine Wissenschaft für sich dar.
Wichtig ist nur dass man niemals vergisst, dass es kein Allheilmittel gibt - selbst wenn Du das sicherste PHP hast kann Dir eine schlechte Anwendung alles Zerstören oder ein schlecht gewähltes Passwort all die Mühe umsonst gemacht haben.
Aber fangen wir mal bei Null an. Für was brauchst du überhaubt deinen Server? Hängt der überhaupt direkt am Internet oder sowieso nur im lokalen Netz? Für was brauchst du Samba wenn er am Netz hängt und muss mysql von außen erreichbar sein?
Bis dann, Christoph.