Új hozzászólás Aktív témák

• #1709 bacus őstag vjozsef #1708

  Új Válasz 2016-03-22 14:58:35 #1709

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bacus

  őstag

  válasz vjozsef #1708 üzenetére

  Ne már gyerekek..

  input chain, dst port 22, in interface a WAN (pppoe vagy dhcp client interface, kinek mi)
  action add src to address list.

  Ez mindenkit hozzáad, aki a 22-es porton próbálkozik. Ha nincs ssh szervered engedélyezve akkor ez mind próbálkozás is marad, ha van, akkor ebben benne lesznek azok is akik be is léptek.

  vjozsef: mire kell script?
  address listbe felveszed : 200.0.0.0/8 (ez itt pl latin amerika és karibi), mondjuk egy blokkolt listába
  első szabály, (az established és related accept után) input és forward chainbe, hogy drop.

  ha te akarsz ott honlapot nézni, azt tudod, de onnan nem tud kezdeményezni

Új hozzászólás Aktív témák