AV
1. Вы вроде пишите что добавили адрес в белый список, а потом жалуетесь что оно пускает.
Size: a a a
2020 February 28
AV
2. Конекшен уже может быть естаблишед
AV
А вообще нужно на рулесет смотреть чтобы не гадать
MA
Alexandr Vasilev
2. Конекшен уже может быть естаблишед
естаблишед он какое-то время после дисконнекта? Так-то да, разрешение есть на естаблишед
MA
Alexandr Vasilev
1. Вы вроде пишите что добавили адрес в белый список, а потом жалуетесь что оно пускает.
я добавил в белый список, но свой адрес я пока дизаблед
MA
и проверил. А оно пускает
B
)
MA
Alexandr Vasilev
А вообще нужно на рулесет смотреть чтобы не гадать
а где посмотреть "рулесет"?
MA
чтобы не гадать )
AV
а где посмотреть "рулесет"?
Ну правила фаервола же... Там может у вас какое правило притаилось про которое забыл, или оно работает не так как ожидалось
MA
а, ну да, я так и понимаю. Только что не понимаю какое именно правило стоит не там.
Но я смотрю и вижу просто набор правил. Не умею пока правильно разобрать правила и их порядок. Не вижу почему такая ситуация происходит. Поэтому прошу помощи, комментариев
Но я смотрю и вижу просто набор правил. Не умею пока правильно разобрать правила и их порядок. Не вижу почему такая ситуация происходит. Поэтому прошу помощи, комментариев
MA
это сюда скрин надо скинуть ? или export?
MA
может кто-то в личку сможет помочь, чтобы сюда людям не засирать чат? )
AV
Ну вам видимо цепочку input смотреть нужно с акшоном accept. Ну и порядок правил
MA
Alexandr Vasilev
Ну вам видимо цепочку input смотреть нужно с акшоном accept. Ну и порядок правил
input это то, что до роутера и сам роутер? а forward это уже дальше в сеть? правильно понимаю?
AJ
input это то, что до роутера и сам роутер? а forward это уже дальше в сеть? правильно понимаю?
Есть схема
AV
input это то, что до роутера и сам роутер? а forward это уже дальше в сеть? правильно понимаю?
Все верно
AV
Возможно просто разрешающее правило для еденичнго адреса есть, не для списка.
AV
Ещё совет: не забывайте про кнопку save mode, она может откатить не правильные настройки, особенно актуально когда физического доступа к железке нету