- Júliustól kötelező biztosítást kell fizetni egyes rollerek után is!
- Poco X6 Pro - ötös alá
- Mobil flották
- Telekom mobilszolgáltatások
- Szimpatikusnak tűnik a T Phone új generációja
- Samsung Galaxy S23 és S23+ - ami belül van, az számít igazán
- Indiában startolt a Poco X6 és X6 Pro
- MG5 menetpróba
- Android szakmai topik
- Yettel topik
- bb0t: Gyilkos szénhidrátok, avagy hogyan fogytam önsanyargatás nélkül 16 kg-ot
- Luck Dragon: Asszociációs játék. :)
- antikomcsi: Való Világ: A piszkos 12 - VV12 - Való Világ 12
- D1Rect: Nagy "hülyétkapokazapróktól" topik
- ubyegon2: Airfryer XL XXL forrólevegős sütő gyakorlati tanácsok, ötletek, receptek
Hirdetés
-
Miben segít Kevin O'Buckley az Intelnek?
it Igazi veteránnak számít a chipgyártó üzletágban Kevin O'Buckley, aki innentől kezdve az Intel Foundry Services részlegét vezeti.
-
TopSpin 2K25 teszt
gp Djokovic nélkül ugyan, de bő évtizedes kihagyást követően visszatért a TopSpin-széria – itt van minden Grand Slam, de vajon a játéknak mekkora esélye van a világelsői címre?
-
Két fontosabb újítással megjelent az iOS 17.5
ma Az EU-ban webről is telepíthetők ezzel appok, illetve bővül a nyomkövetőkre való figyelmeztető rendszer.
-
Mobilarena
TP-Link WR1043ND - N450 router
Új hozzászólás Aktív témák
-
vargalex
Topikgazda
válasz sirály12 #22199 üzenetére
Hi!
1. A default szabályokat (pl. wan zone input) miért írtad át? (A mostani config-od szerint pl. minden port nyitott alapban, és többek között ezért is jön be neked a Luci külön szabály nélkül!)
2. A wifi zone tényleg kell? Csak azért, mert a wifi default-ban a lan-hoz bind-elt (egyébként pedig a configod szerint sem wifi-lan, sem wifi-wan átjárás nincs)
3. A firewall.user szerintem teljesen felesleges.
4. Ha valamit redirect-álsz, akkor felesleges a rule
5. wan-lan átjárás nem kell!Szóval szerintem a /etc/config/firewall helyesen:
config 'defaults'
option 'syn_flood' '1'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'REJECT'
option 'drop_invalid' '1'
config 'zone'
option 'name' 'lan'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'REJECT'
config 'zone'
option 'name' 'wan'
option 'output' 'ACCEPT'
option 'masq' '1'
option 'mtu_fix' '1'
option 'input' 'DROP'
option 'forward' 'REJECT'
config 'forwarding'
option 'src' 'lan'
option 'dest' 'wan'
config 'rule'
option 'src' 'wan'
option 'proto' 'udp'
option 'dest_port' '68'
option 'target' 'ACCEPT'
config 'rule'
option 'src' 'wan'
option 'proto' 'icmp'
option 'icmp_type' 'echo-request'
option 'target' 'ACCEPT'
config 'include'
option 'path' '/etc/firewall.user'
config 'redirect' 'http'
option 'src' 'wan'
option 'proto' 'tcp'
option 'src_dport' '80'
option 'dest_ip' '192.168.1.2'
config 'redirect' 'ssh'
option 'src' 'wan'
option 'proto' 'tcp'
option 'src_dport' '22'
option 'dest_ip' '192.168.1.2'
config 'rule'
option 'src' 'wan'
option 'proto' 'tcp'
option 'dest_port' '81'
option 'target' 'ACCEPT'Egyébként az OpenWrt melyik verziója van feltéve nálad?
[ Szerkesztve ]
Alex
Új hozzászólás Aktív témák
- Spórolós topik
- Vezetékes FÜLhallgatók
- Júliustól kötelező biztosítást kell fizetni egyes rollerek után is!
- A fociról könnyedén, egy baráti társaságban
- Poco X6 Pro - ötös alá
- Motorolaj és szűrő topik
- 2025-ben jöhet az Intel Panther Lake processzora
- Békéscsaba és környéke adok-veszek-beszélgetek
- Bocsánatot kért az Apple, mert nagyon mellélőtt a legutóbbi reklámjával
- Házimozi haladó szinten
- További aktív témák...
- Samsung ViewFinity S9 5k monitor!27"/5120x2880/IPS/10bit/600 Nit/Thunderbolt 4/Machez is/Beszámítás
- Dell XPS 15 9570 Notebook/Laptop, 15,6" 4K Touch, I7-8750H CPU, 32GB DDR4, 512GB SSD, GTX 1050 TI, W
- HP Z8 G4 duplapresszoros és Z4 G4 windows 11 kompatibilis munkaállomások
- Corsair HX1200 80 PLUS PLATINUM - eladó!
- Google Pixel 8 Pro Obsidian 128gb - Bontatlan, Google gari, akár beszámítással
Állásajánlatok
Cég: Alpha Laptopszerviz Kft.
Város: Pécs
Cég: Ozeki Kft.
Város: Debrecen