Y
Только вред.
Size: a a a
2020 April 30
AB
причем ещё до попадания в фильтр. Более того, матчить придётся, чтобы сделать нат.
AB
т.е. сделать нотрек для этих пакетов нельзя.э
JK
в шестой версии поэтому нет этого или там всё вообще иначе?
VP
Я рад, что Вы наконец-то обратили внимание на суть вопроса. )
Y
Суть вопроса есть ли в этом смысл. А спор мы свели до цены матчинга стейта соединения.
VP
Смысла для минимального фаерволла в этом правиле нет. Просто лишняя проверка. Вот и все. С "занудной точки зрения".
Y
А что есть тогда минимальный фаер? Ноль правил в фильтре?
e
😄
Y
Я оцениваю дефолтный фаер как минимально-необходимый.
Y
А нормально открытый не расцениваю особенно, как фаер.
Y
Потому что для общего случая использован он быть все же не может.
Y
Даже в простой домашней конфе.
VP
Для дома дефолтный фаерволл вполне безопасен.
Y
Ну так из него и не выдрать истеблишед, ну никак.
Y
Точнее выдрать можно.
Y
Но смысла в этом ноль.
VP
На форварде - вполне.
Y
Ну а смысл?
Y
Опять упираемся в цену матчинга стейта соединения же?