![]() |
Здравствуйте, гость ( Вход | Регистрация )
![]() |
dssdfsdaf |
![]()
Сообщение
#1
|
Новичок ![]() Группа: Пользователи Сообщений: 3 Регистрация: 24.2.2018 Пользователь №: 7 233 ![]() |
Всем привет, у меня не самая простая настройка файервола, по этой причине не могу разобраться как правильно выстроить правила, что бы заблокировать левый трафик по forward, в типичной настройке мы разрешаем established и related а так же все пакеты из нашей локалки в Интернет, ну и дальше блокируем все по forward, после чего все левое должно дропаться, но когда я это делают, у меня все равно блочится Интернет. И я не могу понять что за трафик у меня в итоге в forward дропается, dns запросов в нем нет, возможно это трафик в виде новых подключений, но если у нас разрешены все исходящие из локальной, то по идее новые блочится не будут. Возможно этот трафик это ответ который прилетает к нам после запроса о dns, но тогда как его правильно промаркеровать? Ну и буду признателен, если укажете на какие-то еще косяки в конфиге, они явно могут быть.
![]() ![]() ![]() Трафик если я его блокирую по forward, Интернет в этот момент пропадает, хотя исходящие из локальной сети в Интернет разрешены: ![]() ![]() |
![]() ![]() |
Vasia |
![]()
Сообщение
#2
|
Активный участник ![]() ![]() ![]() Группа: Пользователи Сообщений: 295 Регистрация: 8.4.2011 Пользователь №: 1 154 ![]() |
Ваши марки в роутах не используются. Все настраивается по другому.
|
dssdfsdaf |
![]()
Сообщение
#3
|
Новичок ![]() Группа: Пользователи Сообщений: 3 Регистрация: 24.2.2018 Пользователь №: 7 233 ![]() |
|
![]() ![]() |
Текстовая версия | Сейчас: 20.2.2019, 16:48 |