А
filter add chain=input action=drop in-interface-list=!LAN comment="defconf: drop all not coming from LAN
Size: a a a
2021 March 04
А
тут вопрос религии что блокировать ВАН или !ЛАН
А
подставь ВАН если тебе так велит твоя религия
E
это уже вопрос к наполению списков, ага
E
давай дальше.
А
так на инпут это все
А
там еще исмп и ипсек был но я его намеренно опустил
А
и инвалиды еще
А
не уверен что это супер важно для новичков
А
собвственно вот и все отличия от дефолта
E
а это всё принципиально)
А
инвалиды, исмп и ипсек это принципиально важно?
E
особенно, инвалиды при текущей формулировке твоего форварда
E
ицмп/ипсек - не особо
А
что не так с инвалидами?
А
давай про форвард
E
ну так посмотри на формулировку своего правила
А
дроп !established,related !dstnat