Új hozzászólás Aktív témák

• #13031 vkp aktív tag bacus #13027

  Új Válasz 2021-02-20 23:06:16 #13031

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vkp

  aktív tag

  válasz bacus #13027 üzenetére

  Pont ezért írtam, hogy ha először tiltasz valamit, (pl. bejövő összes csomagot eldobod), utána már hiába engedsz meg bármit, mivel az első egyező szabály után már nem fogja nézni a többit.

• #13029 betyarr veterán bacus #13027

  Új Válasz 2021-02-20 22:46:40 #13029

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  betyarr

  veterán

  válasz bacus #13027 üzenetére

  most próbáltam rendezni a hsz-ed alapján:

  /ip firewall filter
  add action=accept chain=input in-interface=!pppoe-digi src-address=\
  192.168.0.0/24
  add action=accept chain=input comment="Established connections" \
  connection-state=established
  add action=drop chain=input comment="Invalid csomagok eldob" \
  connection-state=invalid
  add action=drop chain=forward comment="Invalid csomagok eldob" \
  connection-state=invalid
  add action=accept chain=input dst-port=11194 protocol=tcp
  add action=drop chain=input comment="DNS net fel\F5l eldob" dst-port=53 \
  protocol=udp src-address=!192.168.0.0/16
  add action=add-src-to-address-list address-list=blacklist \
  address-list-timeout=1d10m chain=input comment="port scanners" protocol=\
  tcp psd=21,3s,3,1
  add action=drop chain=forward comment="drop blacklist" src-address-list=\
  blacklist
  add action=drop chain=input comment="drop blacklist" src-address-list=\
  blacklist

  az elsőben nagyon nem vagyok biztos,de a többi jó helyen van így?

Új hozzászólás Aktív témák