VB
это не противоречит тому что все входящие пакеты проверяются, но странно что при правиле фф на инпут не все фиксируются
ну так большая чать из того что на инпут наверняка валидный трафик и идет в эстаблишед
Size: a a a
2019 December 05
VB
а в разрешающем только первые нью пакеты
А
ну так большая чать из того что на инпут наверняка валидный трафик и идет в эстаблишед
я его в самый верх закинул
А
идет прероутинг в раве с занесением в адрес лист, следом инпут в фф с таким же занесением в лист. в первом адреса пополняются во втором нет
А
оба правила в самом верху
VB
я его в самый верх закинул
сбрось контрэк
А
отправил в ребут всю железку
А
ща посмотрим
VB
идет прероутинг в раве с занесением в адрес лист, следом инпут в фф с таким же занесением в лист. в первом адреса пополняются во втором нет
так ониже дропнулись уже в первом
VB
а.. или там только добавления
А
так ониже дропнулись уже в первом
в каком смысле дропнулись
А
я их только логировал и заносил в список, не дропал
А
ну вот только ребутнул, а уже 1 адрес с рава в списке есть
А
уже 2
А
в списке хонипота тишина
VB
ну и правила немного разные
VB
в одно срц в другом дст
VB
а дст это только твой ip
VB
т.е. оно может к тебе на порт прилетает, но дст не твой ip вот оно и не идет в инпут