В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

OpenBSD

177 membersпожаловаться на группу
2020 January 03

c

corsars in OpenBSD
Сделай any и проверь на каждом интерфейсе отдельно поймай тоафик
источник
22:33пожаловаться#1

D

Dmitriy in OpenBSD
Пробовал any, даже попробовал просто заблокировать все пакеты с 443 порта, 0 срабатываний
источник
22:34пожаловаться#2

D

Dmitriy in OpenBSD
добавление в коце правила no state тоже не дало эффекта
источник
22:35пожаловаться#3

АЗ

Александр Зотов... in OpenBSD
Да уже понятно откуда сквозит. Так вам no state надо по дефолту сделать
источник
22:36пожаловаться#4

АЗ

Александр Зотов... in OpenBSD
Или старательно к каждому правилу приписать
источник
22:36пожаловаться#5

АЗ

Александр Зотов... in OpenBSD
Также при загрузке правил сбросить таблицу стейтов
источник
22:37пожаловаться#6

АЗ

Александр Зотов... in OpenBSD
Или просто перезагрузите
источник
22:37пожаловаться#7

АЗ

Александр Зотов... in OpenBSD
Для уверенности
источник
22:37пожаловаться#8

АЗ

Александр Зотов... in OpenBSD
Только сначала no state везде
источник
22:37пожаловаться#9

СГ

Сергей Горячев... in OpenBSD
Там два правила вроде всего
источник
22:38пожаловаться#10

СГ

Сергей Горячев... in OpenBSD
Судя по скрину
источник
22:39пожаловаться#11

АЗ

Александр Зотов... in OpenBSD
Это понятно, но я не о количестве правил. А о логике происходящего
источник
22:40пожаловаться#12

АЗ

Александр Зотов... in OpenBSD
Не исключено, что pass out no state потребуется
источник
22:41пожаловаться#13

DC

Dr. COD in OpenBSD
Что вы не может файрвол с двумя правилами залаунчить?
источник
22:41пожаловаться#14

D

Dmitriy in OpenBSD
скажите, что не так, пробую просто закрыть исходящее соедниение на порт 443
источник
22:42пожаловаться#15

D

Dmitriy in OpenBSD
pass all
block out proto tcp from any port https
источник
22:42пожаловаться#16

DC

Dr. COD in OpenBSD
Легко
источник
22:42пожаловаться#17

D

Dmitriy in OpenBSD
0 срабатываний
источник
22:42пожаловаться#18

АЗ

Александр Зотов... in OpenBSD
Вникни в суть что написано выше. Речь не о новых соединениях
источник
22:42пожаловаться#19

АЗ

Александр Зотов... in OpenBSD
Новые - да, именно так
источник
22:43пожаловаться#20