Új hozzászólás Aktív témák

• #691 Zwodkassy senior tag bacus #688

  Új Válasz 2015-07-03 09:46:57 #691

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Zwodkassy

  senior tag

  válasz bacus #688 üzenetére

  Sziasztok!

  Amikor egy ilyen Miki Dns védelmet csinálok, melyik a jobb praktika?
  A bejövő/internetes interface-t megadni?

  add action=drop chain=input comment=Dns-Tcp dst-port=53 in-interface=\
  ether1-gateway protocol=tcp
  add action=drop chain=input comment=Dns-Udp dst-port=53 in-interface=\
  ether1-gateway protocol=udp

  Vagy csak adott IP cím tartományt engedélyezni?
  add action=drop chain=input comment=Dns-Tcp dst-port=53 protocol=tcp \
  src-address=!192.168.80.0/22
  add action=drop chain=input comment=Dns-Udp dst-port=53 protocol=udp \
  src-address=!192.168.80.0/22

  Számomra ez utóbbi akkor tűnik előnyösebb, ha több WAN (internetes) interface-t használunk,így elegendő csak ez az egy (kettő) szabály.

• #689 MTbc senior tag bacus #688

  Új Válasz 2015-07-01 13:06:21 #689

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  MTbc

  senior tag

  válasz bacus #688 üzenetére

  Köszi a gyors választ közben rátaláltam sajnos angolom nem valami jó, de nálam is ez volt a szitu csak nálam a 53-as port fel volt véve, de csak tcp protokollra felvettem udp-re és most jó.

  Mégegyszer köszi.

Új hozzászólás Aktív témák