Forum Debian Users Gang

Witam!
Mam trzy pytanka:
1)po przykrych doświadczeniach z kompilacją jądra na woodym postanowiłem przejść na sarge.ale tam jeszcze gorzej było.wróciłem wiec na woody'iego.zainstalowałem sobie czysty system i wziałem sie za kompilację jądra.załadowałem sobie configa ze starego jądra(czystego systemu) dorzuciłem opcje nowe do obsługi htb.no i poszło.ale sęk w tym że na nowym jądrze(stare na czystym systemie 2.4.18,nowe 2.4.20) sypią sie niektóre polecenia np.ifconfig, locales i coś tam jeszcze.może mi sie zdawało ze zapodałem konfiga ze starego jądra??czy lepiej byłoby skonfigurować sobie system na cacko i wtedy wziać sie za kompilacje nowego jądra??co ewentualnie robie źle??
2)wczesniej na woody'm miłąem firewall'a.chodziło niby dobrze.przechodzac na sarge zapodałem firewall'a według wzoru z duga.wieszał sie named.teraz znów jestem na woody'm(chyba pozostane) i chcę tego samego firewall'a co miałem wcześniej zapodać ale troche go zmodyfikować....
# czyszczenie starych regul
iptables -F INPUT
iptables -F FORWARD
iptables -F OUTPUT
# ustawienie polityki dzialania
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
# udostepnianie neta
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward
# swobodne bieganie pakietow
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
# pingowanie nas i innych
iptables -A INPUT -p icmp -s 0/0 -d 0/0 -j ACCEPT
iptables -A OUTPUT -p icmp -s 0/0 -d 0/0 -j ACCEPT
# odblokowanie dns
iptables -A INPUT -p tcp -s 0/0 --sport 53 -d ip_servera -j ACCEPT
iptables -A OUTPUT -p tcp -s ip_servera -d 0/0 --dport 53 -j ACCEPT
iptables -A INPUT -p udp -s 0/0 --sport 53 -d ip_servera -j ACCEPT
iptables -A OUTPUT -p udp -s ip_servera -d 0/0 --dport 53 -j ACCEPT
# odblokowanie www
iptables -A INPUT -p tcp -s 0/0 --sport 80 -d ip_servera -j ACCEPT
iptables -A OUTPUT -p tcp -s ip_servera -d 0/0 --dport 80 -j ACCEPT
# tutaj jeszcze odblokuję sobie ssh,ftp itd...
# ---siec lokalna---
# pingi
iptables -A FORWARD -p icmp -s 0/0 -d 0/0 -j ACCEPT
iptables -A FORWARD -p icmp -s 0/0 -d 0/0 -j ACCEPT
# dns
iptables -A FORWARD -p ! icmp -s 192.168.0.0/24 -d ip_servera -j ACCEPT
iptables -A FORWARD -p ! icmp -s ip_servera -d 192.168.0.0/24 -j ACCEPT
iptables -A FORWARD -p ! icmp -s 192.168.0.0/24 -d 194.204.159.1 -j ACCEPT
iptables -A FORWARD -p ! icmp -s 194.204.159.1 -d 192.168.0.0/24 -j ACCEPT
iptables -A FORWARD -p ! icmp -s 192.168.0.0/24 -d 194.204.152.34 -j ACCEPT
iptables -A FORWARD -p ! icmp -s 194.204.152.34 -d 192.168.0.0/24 -j ACCEPT
# www
iptables -A FORWARD -p tcp -s 192.168.0.0/24 -d 0/0 --dport 80 -j ACCEPT
iptables -A FORWARD -p tcp -s 0/0 --sport 80 -d 192.168.0.0/24 -j ACCEPT
(ip_servera jest również primary dns).
i co tutaj mam dodać żeby w sieci lokalnej nie był odblokowany tylko dns(no www,ftp bym sobie dodał) ale wszystkie usługi jakie tylko net daje tzn. kaza i inee o dzinych portach.bo pisanie regółek na wszystkie porty mija sie z celem.
3)i ostatnie pytanko.co robie źle:chcę uruchomic obsługę htb.ściagnąłem sobie prog ttcp-poszło.iproute2 i htb rozpakowałem i patchowałem jak w instrukcji HTB-strażnik trafficu.pięknie do make.make install-nie poszło.coś może nie tak jest z tym na debianie??
Proszę o pomoc
Pozdrawiam