Új hozzászólás Aktív témák

• #6439 adam900331 csendes tag bacus #6434

  Új Válasz 2019-01-13 13:14:58 #6439

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  adam900331

  csendes tag

  válasz bacus #6434 üzenetére

  Az alábbi két firewall szabállyal megtudtam oldani a dolgot. A hálózatból elérhetőek az eszközök B-ből, vissza viszont nem.

  10 chain=forward action=drop connection-state=new src-address=192.168.10.0/24 dst-address=192.168.1.0/24 log=no log-prefix=""

11 chain=forward action=accept connection-state=established,related src-address=192.168.1.0/24 dst-address=192.168.10.0/24 log=no

  Köszi a segítséget.

• #6436 bambano titán bacus #6434

  Új Válasz 2019-01-12 22:47:26 #6436

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  válasz bacus #6434 üzenetére

  azt kellene megérteni, hogy a tűzfallal forgalmat tudunk korlátozni. generálni nem.
  tehát először legyen forgalom, vagyis legyen rendben a routing, utána lehet korlátozni, hogy ki hova.

  tűzfal szabályokról vitázni addig, amíg nem tudjuk a fizikai topológiát, meg hogy mi van a routinggal, pusztába kiáltott szó.

• #6435 ekkold Topikgazda bacus #6434

  Új Válasz 2019-01-12 22:45:35 #6435

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  ekkold

  Topikgazda

  válasz bacus #6434 üzenetére

  Megint kezded???
  És mi a helyzet mondjuk az UDP-vel? Minden UDP csomag new-nak számít és drop-olva lesz, vagy egyik sem?

Új hozzászólás Aktív témák