Д
Size: a a a
2020 November 17
AS
какой то 255.255.255.255 / 255.255.255.255
EK
пингани и его )
EK
224.0.0.1 еще )
PK
224.0.0.1 еще )
лучше 224.0.0.251
PK
:)
ЕС
наверняка сам чот заблокировал (:
В том то и дело что ничего не блокировал
IS
D
В том то и дело что ничего не блокировал
ну если вообще ты что-то коммитил, откати назад. может быть ты и не блокировал, но оказалось что-то иначе )
ЕС
Ну днат посте перезагрузки через время поднялся
ЕС
Трафик из зоны траст в антраст разрешен
ЕС
разрешено ли там чо надо в политике и есть ли разрешенный сервис ссш на интерфейсе в этой зоне
set system services ssh
set system services telnet
set system services web-management http interface vlan.0
set system services web-management https system-generated-certificate
set system services web-management https interface vlan.0
set security zones security-zone trust host-inbound-traffic system-services all
set security zones security-zone trust host-inbound-traffic protocols all
set security zones security-zone trust interfaces vlan.0
Д
Господа, добрый день!
Не подскажите с firewalld?
Создал новую зону, сделал её дефолтной и активной.
Создал ipset-список из адресов (формирую Whitelist).
Указал этот ipset в качестве source.
Перезагрузил firewalld (при этом везде указывал permanent опцию), смотрю через netstat | grep EST* вижу адреса которые НЕ включены в ipset.
Может нужно разорвать соединение? Перезагрузка firewalld их не разрывает?
Вывод команды —list-all:
Не подскажите с firewalld?
Создал новую зону, сделал её дефолтной и активной.
Создал ipset-список из адресов (формирую Whitelist).
Указал этот ipset в качестве source.
Перезагрузил firewalld (при этом везде указывал permanent опцию), смотрю через netstat | grep EST* вижу адреса которые НЕ включены в ipset.
Может нужно разорвать соединение? Перезагрузка firewalld их не разрывает?
Вывод команды —list-all:
custom_zone(active)
target: default
icmp-block-inversion: no
interfaces: eth0
sources: ipset:my_ipset
services:
ports: 8090/tcp 9191/tcp 22/tcp 3388/tcp 3377/tcp 4848/tcp 7676/tcp 3700/tcp 8181/tcp 9080/tcp 9081/tcp 8020/tcp 8021/tcp 7001/tcp 7002/tcp 1433/tcp 1521/tcp
protocols:
masquerade: no
forward-ports:
source-ports:
icmp-blocks:
rich rules: