Új hozzászólás Aktív témák

• #14105 Mr Dini addikt adika4444 #14103

  Új Válasz 2021-07-22 18:08:27 #14105

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Mr Dini

  addikt

  válasz adika4444 #14103 üzenetére

  Illetve az kimaradt, hogy természetesen tűzfallal tiltok mindent, alapból el van dobva minden, ami nem vpn/icmp egy megadott forrásból, vagy már létrehozott kapcsolat. Nmappal hetznerről nézve egyetlen portot sem lát nyitva.

  A routeren meg ssh-n kívül más nincs. Az is non standard portra van irányïtva és fail2ban van rajta.

  Csak a belső kliensek tudnak kapcsolatokat kezdeményezni amïg dstnat alatt vannak bárhova.

• #14104 Mr Dini addikt adika4444 #14103

  Új Válasz 2021-07-22 17:55:26 #14104

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Mr Dini

  addikt

  válasz adika4444 #14103 üzenetére

  1. Köszi, a sniffer nem rossz ötlet. Nem is tudtam hogy lehet ilyet. Remélhetőleg a wan interfészen is menni fog értelmes sebességgel.
  2. Ja, mehetne a dns szerver a hetznerre is, viszont akkor sem lesz titkosítva a forgalom a hetzner és köztem, hacsak nem használok arra is vpn-t. Pihole-n gondolkozom, lehet majd rendelek egy pi zerot.
  3. Köszi. Nem tudtam, hogy ovpn jó lehet, azt hittem az csak userspace, illetve max L3-ig megy max.
  4+5. Remek hír!

  

Új hozzászólás Aktív témák