Új hozzászólás Aktív témák

• #12803 bacus őstag allnickused #12801

  Új Válasz 2021-02-01 12:35:43 #12803

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bacus

  őstag

  válasz allnickused #12801 üzenetére

  A mikrotik default tűzfala is megfelel.

  inputban
  -engeded a lokális eszközöket
  -engeded ami már established állapotban van
  -esetleg engeded az icmp csomagokat
  -eldobod az invalid csomagokat (még ez sem kell külön, mert a következő megteszi)
  -tiltani winbox portot a nagyvilág és a helyi nem kívánt eszközökről
  -engeded a vpn hez szükséges portokat, protokollokat
  -minden más csomagot blokkolsz

  forward
  -engeded a lokális eszközöket (vagy egy részét, ha pl a tévét nem akarod kiengedni a netre)
  -engeded ami már established állapotban van
  -eldobod azokat a csomagokat, amik connection-nat-state=!dstnat és a connection-state=new (és a wan felől jön)

  ezt egy jó kis UPNP-vel hazavágni, hogy menjen a torrent

Új hozzászólás Aktív témák