Probleme mit PXE/tftp und Firewall

[mamue]

Hallo,
ich kann die client-PC nur bei ausgeschalteter Firewall per PXE /tftp booten.
Schalte ich die Firewall an, erhalte ich die vielfältigsten Ports, vier habe ich freigegeben, aber es scheint mir, als seien die mehr oder weniger willkürlich und als ob die sich ändern bei jedem Neustart.
Einige habe ich mir notiert:
PROTO=UDP SPT=2071 DPT=51807
PROTO=UDP SPT=2073 DPT=69
PROTO=UDP SPT=2071 DPT=51836
Ich kann nicht alles freigeben, was von den Clients kommt, auch nicht alle INPUT, zum Beispiel nicht IMAP. Gibt es da irgend eine Regel, die mich weiterbringt?
(SuSE 9.0, tftpd)

Danke
mamue

[mamue]

Ich habe
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
hinzugefügt. Jetzt scheint es zu gehen. Ich denke, Port 69 ist wichtig und eben alle "related" Verbindungen. Im Prinzip wohl genau die gleiche Soße wie bei FTP.

mamue