Új hozzászólás Aktív témák

• #691 Zwodkassy senior tag bacus #688

  Új Válasz 2015-07-03 09:46:57 #691

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Zwodkassy

  senior tag

  válasz bacus #688 üzenetére

  Sziasztok!

  Amikor egy ilyen Miki Dns védelmet csinálok, melyik a jobb praktika?
  A bejövő/internetes interface-t megadni?

  add action=drop chain=input comment=Dns-Tcp dst-port=53 in-interface=\
  ether1-gateway protocol=tcp
  add action=drop chain=input comment=Dns-Udp dst-port=53 in-interface=\
  ether1-gateway protocol=udp

  Vagy csak adott IP cím tartományt engedélyezni?
  add action=drop chain=input comment=Dns-Tcp dst-port=53 protocol=tcp \
  src-address=!192.168.80.0/22
  add action=drop chain=input comment=Dns-Udp dst-port=53 protocol=udp \
  src-address=!192.168.80.0/22

  Számomra ez utóbbi akkor tűnik előnyösebb, ha több WAN (internetes) interface-t használunk,így elegendő csak ez az egy (kettő) szabály.

Új hozzászólás Aktív témák