Új hozzászólás Aktív témák

• #4420 vargalex Topikgazda redlingg #4414

  Új Válasz 2010-10-07 16:01:28 #4420

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vargalex

  Topikgazda

  válasz redlingg #4414 üzenetére

  Hi!

  Hát, ebben a firewall configban kicsit össze vannak kavarodva a dolgok. Először is a WAN zone default input rule-t REJECT-re illik tenni, különben az összes port nyitva lesz. Másodszor több portra van redirect és rule is, és van olyan, amire két redirect-et definiáltál. Ha a routeren akarsz portot nyitni, akkor csak rule kell. Szóval én így módosítanám a /etc/config/firewall-t:

  config 'defaults'
  option 'input' 'ACCEPT'
  option 'output' 'ACCEPT'
  option 'syn_flood' '1'
  option 'forward' 'REJECT'
  
  config 'zone'
  option 'name' 'lan'
  option 'input' 'ACCEPT'
  option 'output' 'ACCEPT'
  option 'forward' 'REJECT'
  
  config 'zone'
  option 'name' 'wan'
  option 'output' 'ACCEPT'
  option 'masq' '1'
  option 'mtu_fix' '1'
  option 'input' 'REJECT'
  option 'forward' 'REJECT'
  
  config 'forwarding'
  option 'src' 'lan'
  option 'dest' 'wan'
  
  config 'rule'
  option 'src' 'wan'
  option 'proto' 'udp'
  option 'dest_port' '68'
  option 'target' 'ACCEPT'
  
  config 'rule'
  option 'src' 'wan'
  option 'proto' 'icmp'
  option 'icmp_type' 'echo-request'
  option 'target' 'ACCEPT'
  
  config 'include'
  option 'path' '/etc/firewall.user'
  
  config 'rule'
  option 'target' 'ACCEPT'
  option 'src' 'wan'
  option 'proto' 'tcpudp'
  option 'dest_port' '9091'
  option '_name' 'transmission-web'
  
  config 'rule'
  option 'target' 'ACCEPT'
  option 'src' 'wan'
  option 'proto' 'tcpudp'
  option 'dest_port' '51413'
  option '_name' 'transmission'
  
  config 'rule'
  option 'target' 'ACCEPT'
  option 'src' 'wan'
  option '_name' 'ftp'
  option 'proto' 'tcp'
  option 'dest_dport' '21'
  
  config 'rule'
  option 'target' 'ACCEPT'
  option 'src' 'wan'
  option '_name' 'http'
  option 'proto' 'tcp'
  option 'dest_dport' '80'
  
  config 'rule'
  option 'target' 'ACCEPT'
  option 'src' 'wan'
  option '_name' 'ssh'
  option 'proto' 'tcp'
  option 'dest_dport' '22'

  Az ssh-t is betettem, azt nem tudom, hogy meg akarod-e nyitni (vagy mit jelentett az ftp.ssh).

  [ Szerkesztve ]

  Alex

Új hozzászólás Aktív témák