On 9/30/05, Claudiu Cismaru <[EMAIL PROTECTED]> wrote:

> Eu oricum blochez cam asa:
>
> 135,137,138,445 pe udp si 135,139,445 pe tcp, by default, pe forward cu
> -i pe interfata de intrare :) Scap, in felul asta de common 'n' old
> viruses:)
>

tii, si eu care ma chinuiam cu connection tracking, gen:
-A FORWARD -i $IN_IFACE -m state --state NEW -j ACCEPT
-A FORWARD -m state --state RELATE,ESTABLISHED -j ACCEPT

Asa, cu porturi si protocoale, e muult mai simplu. Sursa sau destinatie?

-p etre

_______________________________________________
RLUG mailing list
[email protected]
http://lists.lug.ro/mailman/listinfo/rlug

Raspunde prin e-mail lui