Új hozzászólás Aktív témák

  • OddMan

    őstag

    Iptables icmp beállításokkal kapcsolatban lenne pár kérdésem, remélem valamelyik szaki tud segíteni. ;)
    A kérdésem, hogy az alábbi icmp típusok közül elég csak a RELATED, ESTABLISHED állapotúakat beengedni (INPUT, FORWARD) vagy érdemes lenne az új NEW állapotú icmp csomagokat is? :U

    Type 3: Destination Unreachable
    Type 4: Source Quench
    Type 11:Time Exceeded

    Másik kérdésem, hogy a Type 12 Parameter Problem típust érdemes esetleg még hozzáadni a fentebbi listához? Régebben még sok helyen írták, hogy ezt a típust érdemes engedélyezni, de ma már nem igazán preferálják, ha jól értelmeztem.

    A fentebbi listán felül még az alábbi két típust szoktam opcionálisan engedélyezni, de persze itt 1/s burst 1 limitet beállítva az Echo Request-nél.

    Type 0: Echo Reply
    Type 8: Echo Request

Új hozzászólás Aktív témák