Új hozzászólás Aktív témák

• #19115 vargalex Topikgazda Intruder2k5 #19113

  Új Válasz 2011-12-01 22:49:36 #19115

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vargalex

  Topikgazda

  válasz Intruder2k5 #19113 üzenetére

  Hi!

  Teljesen jól látod. A wan zone default input policy-je biztos, hogy DROP a firmware-omban, tehát azt Szita1 változtatta meg. (Ellenőrzéshez elég megnézni a cat /rom/etc/config/firewall parancs kimenetét. Ez a ROM-ban lévő firewall config.)

  A fenti beállítások mellett a form nevű szabály teljesen felesleges. Viszont majdnem sikerült vele a tiltás, csak az src_port-ot nem kellett volna megadni, mert a WAN oldali PC biztos nem arról a portról fog jönni, így hatástalan.

  (19114) Szita1: ki mondta, hogy nem érhető el a router? Ha megnézed a szabályokat (vagy elolvasod a blog bejegyzésemet), akkor láthatod, hogy kívülről:

  - ssh-n a 2222-es porton
  - ftp-n a 2221-es porton
  - https-en (443-as porton)
  - transmission web GUI a 9091-es porton
  - transmission forgalom a 21234-es porton

  nyitva van. És minden más DROP-olva.

• #19114 Szita1 tag Intruder2k5 #19113

  Új Válasz 2011-12-01 22:47:15 #19114

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Szita1

  tag

  válasz Intruder2k5 #19113 üzenetére

  Igen de ha a felsőt drop ra teszem akkor nem elérhető a router, az alsót meg én hoztam létre. :S

Új hozzászólás Aktív témák