webForumDet fria alternativet

iptables --syn ??

0 svar · 109 visningar · startad av RanXeroX

RanXeroXMedlem sedan maj 2000829 inlägg
#1

Tja ba.. jag har en slackware box, som gateway. Jag har kört några enkla iptables regler...

jag kör en som ska stäng av all inkommande syn trafik med kommandot

iptables -A INPUT -i eth0 -p tcp --syn -j DROP

Detta stoppar inkommande syn trafik på kort eth0, men jag har ju ett till eth1 , som är det interna nätet.

Då kommer frågan.. när jag använder vissa program, t.ex. ICQ, direct2connect, så verkar dessa program ignorera att jag har dessa portar "stängda" .

Jag kollar i linux med hjälp av ett program IPTRAF, och då stor ip addressen från den som skickar till mitt ip nr innanför gaten.

Är det min NAT inställning som är en bristvara eller beror det på något annat.

// XeroX

------------------
Fragor ger svar och svar ger kunskap - hur fan fixar jag till svenska bokstaver??

129 ms totalt · 3 externa anrop · v20260731065814-full.30151723
0 ms — hämta forumlista (cache)
0 ms — hämta statistik (cache)
126 ms — hämta tråd, inlägg och bilagor (db)