LINUX.ORG.RU
Форум — Security  

OUTPUT


0

0

Народ, надо ли заполнять цепочку OUTPUT на серевер? На нем крутятся всякие ftp http smtp. НУжно ли это?

anonymous
← обделить рута
VPN под FreeBSD IPsec (invalid AH key length 106 (128-128 allowed) →
Ответ на: комментарий от anonymous

А как тогда надо будет строить правила? С input все ясно, там --dport, а с output как быть? там же разные они всегда? Расскажите на примере ftp и http

anonymous
()
Ответ на: комментарий от anonymous

Я на OUTPUT обычно разрешаю все ESTABLISHED,RELATED -- то есть всё, что уходит клиенту на его запрос, независимо от портов. А дальше разрешаю только то исходящее, что с этого сервера нужно (dns, пинги, для почты smtp, и так далее).

anonymous
()
Ответ на: комментарий от anonymous

в инпуте --дпорт, а тут --sport ...

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← обделить рута
Security
VPN под FreeBSD IPsec (invalid AH key length 106 (128-128 allowed) →