Исходное сообщение
"pf & udp" Отправлено reader, 03-Авг-11 17:38
>[оверквотинг удален] > synproxy state > pass in on $ext_if proto udp from any to $ext_if port 27962 > synproxy state > # Разрешаем входящий трафик Counter-Strike Server > pass in on $ext_if proto udp from any to $ext_if port 27015 > synproxy state > -------------------------------------------------------------------------------- > Потом конечно сервер с фришкой воткнул обратно в роутер и со своей > машинки уже не могу попасть на сервер по внешнему интерфейсу,так и > должно быть. Благодарю за ответ! tcpdump и смортите что от кого приходит и что кому отправляется > Правила подкрутил, политику выбрал более жесткую - блочить все. > Еще несколько глупых вопросов. При таком конфиге насколько безопасен сервер? Могут ли > взломав его порыться в локалке? Могул ли вообще добраться до локалки, > когда она находится за двойной защитой - роутер и сервер с > фрей? Что еще посоветуете для улучшения безопасности? если зальют и запустят что-то типа vpn клиента, то ваша локалка будет как на ладоне так что следите за web и ftp серверами > P.S. Nmap'ом сканировал, результатом в целом доволен, но подозреваю что этого все > же недостаточно, хочется чтобы все было в порядке. Заранее спасибо.