iptables - толкните, а то лыжи не едут! :(, anonymous, (Firewall, Фильтрация пакетов / Linux) 21-Ноя-23, 18:21  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Мусье хочет сказать что на маршрутизируемые пакеты нет icmp реплаев , Pahanivo (ok), 23:55 , 21-Ноя-23 (1) И не только icmp Приложение, что должно работать с удалённым хостом тоже свои з, anonymous (??), 08:29 , 22-Ноя-23 (2) присунь свой хост вместо вундервафли континент с его ip на eno2 - если трафик по, Pahanivo (ok), 13:00 , 22-Ноя-23 (3) Трабла где-то здесь, но в чём Просто так отключить этот чёрный ящик я не могу -, anonymous (??), 16:54 , 22-Ноя-23 (4) Чен ты там куеевертишь с маршрутами и фаерволом - ведомо одному тебе Ты пакеты t, Pahanivo пробегал (?), 00:59 , 23-Ноя-23 (5)

firewalld: политика по-умолчанию , A Clockwork Orange, (Firewall, Фильтрация пакетов / Linux) 01-Окт-23, 01:29  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Спасибо Правило нашли Вопрос закрыт , A Clockwork Orange (?), 08:05 , 01-Окт-23 (1) 7 1776 90463 REJECT all -- 0 0 0 0 0 0 0 0 0, BarS (??), 07:09 , 05-Окт-23 (2)

1С и pf, будь он неладен!, anonymous, (Firewall, Фильтрация пакетов / FreeBSD) 25-Май-22, 19:58  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

gt оверквотинг удален Включай логирование на правило и смотри , Hammer (ok), 09:15 , 26-Май-22 (1) gt оверквотинг удален Я не провокатор, но вы храните свое наследство как памят, ыы (?), 10:37 , 26-Май-22 (2) +1 Зачем натить pass in on int_if1 from ip 1c comp to any port нужные порты че, Nikolay Rafalyuk (?), 18:14 , 18-Авг-22 (3)

Почему увеличивается счётчик при check-state, Кровосток, (Firewall, Фильтрация пакетов / FreeBSD) 30-Июн-22, 08:34  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

в порядке прохождения по цепочке текущие statefull правила проверяются или при c, Ann None (?), 13:58 , 30-Июн-22 (1) +1 Ясно Спасибо , Кровосток (ok), 14:01 , 30-Июн-22 (2)

Не могу реализовать несколько белых ip и jail, Тракторист, (Firewall, Фильтрация пакетов / FreeBSD) 24-Мрт-22, 10:56  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

имхо с NAЕ то ли перемудрил то ли недомудрил , Pahanivo пробегал (?), 00:52 , 26-Мрт-22 (1) +1 Чисто для общего развития Что такое NAE А задачу эту в итоге решил по-другому , Тракторист (?), 02:15 , 26-Мрт-22 (2)

Помогите разобраться с pf, resus, (Firewall, Фильтрация пакетов / FreeBSD) 30-Янв-21, 00:44  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Ничего хорошего из этого не получится У вас не одинаковые сетки 192 168 0 0 24, ACCA (ok), 20:06 , 02-Фев-21 (1) +1 Не согласен С За исключением некоторых общих серверов типа 1С, базы законов, , resus (?), 23:13 , 02-Фев-21 (2) –1 Я сейчас буду ругаться на твой ЕГЭ Перечитай RFC7020 - не бывает одинакового п, ACCA (ok), 01:04 , 03-Фев-21 (3) gt оверквотинг удален Далеко не лучшее решение Хотя в поставленной задаче любо, fantom (??), 11:42 , 03-Фев-21 (4) У меня mrtg опрашивает состояние нагрузку по snmp Вот я и пытаюсь Но с pf до эт, resus (?), 13:56 , 04-Фев-21 (5) А смысл Ты упускаешь слово public В u публичном u адресном пространстве - , resus (?), 22:17 , 21-Фев-21 (6)

pf, rdp и я чего-то не понимаю, Алдр Бов, (Firewall, Фильтрация пакетов / FreeBSD) 20-Апр-21, 20:53  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

не делать алиасов и прочих попыток мультисетей на винде, оно работает очень чере, муу (?), 22:15 , 20-Апр-21 (1) ЗЫЗЫ и пробрасывать рдп голым задом без ACL ОЧЕНЬ плохая идея, пофиг что порт , муу (?), 22:24 , 20-Апр-21 (2) Оно разрешено только с примерно полутора десятков адресов пользователей ВПН в п, Алдр Бов (?), 08:49 , 21-Апр-21 (3) mpd5 поднять минут 20 максимум , Сергей (??), 14:58 , 21-Апр-21 (5) Можно вообще нифига не напрягаться и настроить ssh тоннель с пробросом rdp radmi, Pahanivo пробегал (?), 10:55 , 01-Май-21 (8) Скорее, помучаемся ещё немного и окончательно перейдём на 192 168 10 164 , Алдр Бов (?), 08:54 , 21-Апр-21 (4) Начнем с того, что 11 1 давно не поддерживается Переходите на 11 4 или на 12 2-, universite (ok), 23:31 , 21-Апр-21 (6) –2 В самих Windows включите режим только TCP в настройках RDP сервера на Group Po, Pietro crespi (?), 11:14 , 25-Апр-21 (7) Спасибо за идею, но не оно Почитал про UDP в RDP, поковырял политики на серв, Алдр Бов (?), 09:10 , 11-Май-21 (9) задачка я задумался , Ilugar (ok), 18:24 , 12-Май-21 (10)

'--hashlimit rate' - Где посмотреть опцию или как работает??, And, (Firewall, Фильтрация пакетов / Linux) 15-Ноя-20, 17:57  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Из ссылки вышеприведенной ссылки Модуль hashlimit является прямым наследником , Аноним (1), 00:07 , 17-Ноя-20 (1) Наследник не есть клон И в IT миллион случаев, когда делали не по этикету Это , And (??), 19:51 , 18-Ноя-20 (2)

nftables: как изменить TTL ?, vano_vvv, (Firewall, Фильтрация пакетов / Linux) 24-Окт-20, 21:26  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

https www opennet ru openforum vsluhforumID3 120217 html 3, Ann None (?), 22:50 , 24-Окт-20 (1)

Имя интерфейса в качестве параметра фильтрации пакетов pfSense, trng, (Firewall, Фильтрация пакетов / FreeBSD) 24-Июн-20, 18:54  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

1 не пытайся накладывать линуксовые мерки на бсдю, бсд другая совсем, я сам эти, муу (?), 22:12 , 24-Июн-20 (1) Файрволы linux и bsd устроены по-разномуПримерно так это выглядитrc confgateway_, Аноним (2), 15:47 , 25-Июн-20 (2) Понял Спасибо Именно этого слона я и не заметил отсутствие цепочки forward Д, trng (ok), 23:09 , 25-Июн-20 (3) pass in quick on igb0 8 inet from 192 168 8 0 24 to All_LAN_Networks дальше , Ann None (?), 00:00 , 26-Июн-20 (4) Спасибо Это наиболее близко подходит под задачу , trng (ok), 18:47 , 26-Июн-20 (5)

Не работает fail2ban на DNS, Vova, (Firewall, Фильтрация пакетов / Linux) 06-Мрт-20, 13:06  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Ну дак проверяй единтичность, проверяй фильтры файл2бана Например реакцию на это, Pahanivo (ok), 17:08 , 06-Мрт-20 (1) Фильтры идентичны, вплоть до regex аЕдинственная разница в версиях фэил2бана На, Vova (??), 19:39 , 06-Мрт-20 (2) jail local конфигов нету или они одинаковые , Аноним (3), 20:32 , 06-Мрт-20 (3) Jail local нету, только jail confНапишите поподробнее плз по этому jail local, Vova (??), 22:07 , 06-Мрт-20 (4) вообще я не с того начал, надо было спросить, есть ли другие правила и срабатыва, Аноним (6), 10:48 , 07-Мрт-20 (6) gt оверквотинг удален Да, стандартное правило на бан по ssh отрабатывает корре, Vova (??), 11:03 , 07-Мрт-20 (8) gt оверквотинг удален Нашёл причину и решение Вообщем при проверке оказалось, , Vova (??), 15:56 , 08-Мрт-20 (9) Я тебе про это в первом же посте написал, Pahanivo (ok), 16:22 , 11-Мрт-20 (10) gt оверквотинг удален Однако спасибо, очень помог , Ананас (?), 10:22 , 02-Июн-20 (11) Убери мультипорт, оставь только domain и проверь отработает ли Если отработает, , shadow_alone (ok), 02:57 , 07-Мрт-20 (5) Пробовал, не сработало , Vova (??), 11:02 , 07-Мрт-20 (7)