Исходное сообщение
"Отличие htttp/ip? протокола  в Винде и Линуксе...." Отправлено NewUse, 22-Май-10 18:58
>Необходимо поставить дрова для /dev/hands и научится правильно задавать вопросы. >Заодно проапгрейтить дрова для /dev/tongue для совместимости с вменяяемой речью. Первые давно стоят, просто не настроены :) подстроил немного : http://share.netbynet.ru/963nbnLight вот основные правила фаервола роутера: #antihack #No Fragmentation add 10 deny ip from any to any frag #Deny ISMP hack add 11 deny icmp from any to any in icmptype 5,9,13,14,15,16,17 #Deny interip mask hack add 12 reject ip from $localnet to any in via $outif # Deny X-scaning add 14 reject tcp from any to any tcpflags fin, syn, rst, psh, ack, urg # Deny N-scaning add 15 reject tcp from any to any tcpflags !fin, !syn, !rst, !psh, !ack, !urg # Deny FIN-scaning add 16 reject tcp from any to any not established tcpflags fin # Prevent from spoofing add 17 deny ip from any to any not verrevpath in add 18 deny ip from $localnet to any in via $outif #ICMP add 40 deny icmp from any to any #--- далее пишу по памяти и упрощённо и условно (на самом деле всё ещё сложнее, но работает )... #dynamic chek state #Allowed add allow tcp from $localnet >1024 to any 53,80,8080,8000 keep state via $outif add allow udp from $localnet >1024 to any 53 keep state via $outif #nat add nat 123 via $outif deny in #deny to default add 65000 deny all from any to any , а для вторых новых версий давно не выходило... нефига не понимаю, почему коробочная винда пашет, а ни один дисриб пингвина --нет..

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>Необходимо поставить дрова для /dev/hands и научится правильно задавать вопросы. >>Заодно проапгрейтить дрова для /dev/tongue для совместимости с вменяяемой речью. > Первые давно стоят, просто не настроены :) подстроил немного : > http://share.netbynet.ru/963nbnLight > вот основные правила фаервола роутера: > [code] > #antihack > #No Fragmentation > add 10 deny ip from any to any frag > #Deny ISMP hack > add 11 deny icmp from any to any in icmptype 5,9,13,14,15,16,17 > #Deny interip mask hack > add 12 reject ip from $localnet to any in via $outif > # Deny X-scaning > add 14 reject tcp from any to any tcpflags fin, syn, rst, > psh, ack, urg > # Deny N-scaning > add 15 reject tcp from any to any tcpflags !fin, !syn, !rst, > !psh, !ack, !urg > # Deny FIN-scaning > add 16 reject tcp from any to any not established tcpflags fin > # Prevent from spoofing > add 17 deny ip from any to any not verrevpath in > add 18 deny ip from $localnet to any in via $outif > #ICMP > add 40 deny icmp from any to any > #--- далее пишу по памяти и упрощённо и условно (на самом деле > всё ещё сложнее, но работает )... > #dynamic > chek state > #Allowed > add allow tcp from $localnet >1024 to any 53,80,8080,8000 keep state via > $outif > add allow udp from $localnet >1024 to any 53 keep state via > $outif > #nat > add nat 123 via $outif deny in > #deny to default > add 65000 deny all from any to any > [/code] > , а для вторых новых версий давно не выходило... > нефига не понимаю, почему коробочная винда пашет, а ни один дисриб пингвина > --нет..
	Введите код, изображенный на картинке: