Freesco, NND, CDN, EOS

wiec tak, mam tymczasowo postawiony router na win2000 + kerio winroute. bylem zmuszony, ale mam zamiar sie nawrocic ale nie w tym rzecz
otoz kerio domyslnie blokuje/zamyka wszytskie porty poza tymi wpisanymi przez admina. niby OK, bo postawic winde bez firewalla podpietego do publicznego IP to samobojstwo wszytsko byloby OK, ale niektore uslugi nie zadzialaja, bałwan jestem im sie nie otworzy danych portow (np czaty itp). mimo ze linux jest bezpiecznym systemem warto zostawic mu mozliwosc otwarcia wszytskich portow?? jak to jest u was??

Jezeli laczy sie klient z sieci to sobie otwiera port (firewall nie blokuje) on tylko blokuje porty z zewnatrz. Ja po instalacji NND otwarlem tylko porty:
25 - poczta
110 - poczta
80 - www
82 - 2 www
83 - 3 www
21 - ftp
22 - ssh

_________________

ale jak bede chcial to moge te porty otwierane przez klienta z mojej sieci dropowac??

hm moze bym odpowiedzial ale nie wiem co to znaczy dropowac???

_________________

Chodzi o dyrektywę DROP. Podobna do REJECT, tyle, że nie daje komunikatu o odrzucaniu. Klient po prostu czeka i czeka...
W przypadku linuksa nie ma potrzeby blokowania konkretnych portów, jeśli nie ma tam usług. Jeśli np. zablokujemy port 25 - to klienci w sieci nie będą mogli używać poczty.

_________________
Belfer.one.PL
Audio Cafe

Ta dyskusja ma jeszce jeden aspekt. Możesz blokować wszystkie porty z wewnątrz i zewnątrz jeśli rządzisz CAŁĄ siecią w apodyktyczny sposób np. korporacyjna - pracownicy tylko www i poczta. Jeśli masz klientów prywatnych i dajesz im łącze a oni robią co chcą Kaza, eMule, poczta, upg i inne ustrojstwa i muszą Cię prosić o otworzeniu portu to dostaniesz pie....ca już po kilku godzinach pracy.

_________________
Określenie przy nicku to tylko dla 'jaj'; tytuł za ilość postów.
Ja ciągle się uważam za niewinne dziecię w sprawach linuksa; żaden guru czy inny moderator

a tak a propos otwirania portow... chcialbym otworzyc port i nie wiem jak to zrobic... chodzi o to bym mogl za pomoca odpowiedniego programu laczyc sie z serwerem by odzyskac sesje na irc (chodzi o psybnc). ustawilem port i haslo, ale nie wiem jak ustawic odblokowanie portu na serwerze... czy wie ktos jak to zrobic?