- Huawei P30 Pro - teletalálat
- Xiaomi Mi 10 - nem olcsóbb, hanem kedvezőbb árfekvésű
- Samsung Galaxy S20 és S20+ duplateszt
- Yettel topik
- Mi nincs, grafén akku van: itt a Xiaomi 11T és 11T Pro
- Samsung Galaxy S21 Ultra - vákuumcsomagolás
- Vodafone mobilszolgáltatások
- Note-os lett a 2024-es Moto G Stylus
- Mobil flották
- Samsung Galaxy S23 Ultra - non plus ultra
Hirdetés
-
Akciófigyelő: kedvezményekkel indít az Ulefone Armor tablet/telefon páros
ma Az Armor Pad 3 Pro és az Armor 26 Ultra árából sokat enged a gyártó.
-
Három éve fontos döntést hozott az AI-ról az Apple
it A Bloomberg szerint saját chipekkel működtetné az AI-szervereket az Apple.
-
Homeworld 3 - Amit a játéktól várhatunk
gp Akik a drágább verziót vették meg, már játszhatnak a teljes változattal.
-
Mobilarena
TP-Link WR1043ND - N450 router
Új hozzászólás Aktív témák
-
vargalex
Topikgazda
válasz redlingg #4414 üzenetére
Hi!
Hát, ebben a firewall configban kicsit össze vannak kavarodva a dolgok. Először is a WAN zone default input rule-t REJECT-re illik tenni, különben az összes port nyitva lesz. Másodszor több portra van redirect és rule is, és van olyan, amire két redirect-et definiáltál. Ha a routeren akarsz portot nyitni, akkor csak rule kell. Szóval én így módosítanám a /etc/config/firewall-t:
config 'defaults'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'syn_flood' '1'
option 'forward' 'REJECT'
config 'zone'
option 'name' 'lan'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'REJECT'
config 'zone'
option 'name' 'wan'
option 'output' 'ACCEPT'
option 'masq' '1'
option 'mtu_fix' '1'
option 'input' 'REJECT'
option 'forward' 'REJECT'
config 'forwarding'
option 'src' 'lan'
option 'dest' 'wan'
config 'rule'
option 'src' 'wan'
option 'proto' 'udp'
option 'dest_port' '68'
option 'target' 'ACCEPT'
config 'rule'
option 'src' 'wan'
option 'proto' 'icmp'
option 'icmp_type' 'echo-request'
option 'target' 'ACCEPT'
config 'include'
option 'path' '/etc/firewall.user'
config 'rule'
option 'target' 'ACCEPT'
option 'src' 'wan'
option 'proto' 'tcpudp'
option 'dest_port' '9091'
option '_name' 'transmission-web'
config 'rule'
option 'target' 'ACCEPT'
option 'src' 'wan'
option 'proto' 'tcpudp'
option 'dest_port' '51413'
option '_name' 'transmission'
config 'rule'
option 'target' 'ACCEPT'
option 'src' 'wan'
option '_name' 'ftp'
option 'proto' 'tcp'
option 'dest_dport' '21'
config 'rule'
option 'target' 'ACCEPT'
option 'src' 'wan'
option '_name' 'http'
option 'proto' 'tcp'
option 'dest_dport' '80'
config 'rule'
option 'target' 'ACCEPT'
option 'src' 'wan'
option '_name' 'ssh'
option 'proto' 'tcp'
option 'dest_dport' '22'Az ssh-t is betettem, azt nem tudom, hogy meg akarod-e nyitni (vagy mit jelentett az ftp.ssh).
[ Szerkesztve ]
Alex
Új hozzászólás Aktív témák
- LEGO klub
- Politika
- Visszavonta az Intel és a Qualcomm Huawei-hez kiadott exportlicencét az USA
- Bocsánatot kért az Apple, mert nagyon mellélőtt a legutóbbi reklámjával
- Huawei P30 Pro - teletalálat
- Skoda, VW, Audi, Seat topik
- Elden Ring
- Xiaomi Mi 10 - nem olcsóbb, hanem kedvezőbb árfekvésű
- Autós topik látogatók beszélgetős, offolós topikja
- Samsung Galaxy S20 és S20+ duplateszt
- További aktív témák...
- Samsung Galaxy S22 Ultra 5G 256GB, Kártyafüggetlen, 1 Év Garanciával
- HP Victus 16-r1019nt - ÚJ 16" FullHD IPS GAMER notebook - i7-14700HX, 32GB, RTX 4070
- HP Victus 16-r1041nt - ÚJ 16" FullHD IPS GAMER notebook - i7-14700HX, RTX 4060
- HP Victus 16-r0024nf - ÚJ 16" FullHD IPS GAMER notebook - i5-13500H,16GB, 512SSD, RTX 4060
- Gamer PC Intel i5 9400/16GB DDR4/GTX 1660 6GB/256GB SSD/500/GB HDD/Beszámítás/Garancia/
Állásajánlatok
Cég: Ozeki Kft.
Város: Debrecen
Cég: Promenade Publishing House Kft.
Város: Budapest