Amaury Viera dijo:
> las politicas por defecto no se han establecido drop debido a que son
> pruebas que se estan realizando...

Y que les impide hacer las pruebas con un DROP por defecto?

A ver si me hago entender, tomemos como ejemplo el puerto 25:

En las políticas por defecto, está abierto
Luego se abre nuevamente
Finalmente se cierra el rango de puertos en el cual ese está contenido

De modo que si el puerto primero se abre y luego se cierra, resulta mas
engorroso saber cual regla sera la que el cortafuegos aplique al final.

En fin, no se a ustedes, pero a mi me resultaría más difícil diagnosticar un
problema con esa configuración que si simplemente pongo DROP en las políticas
por defecto y luego voy permitiendo los servicios uno a uno.


______________________________________________________________________
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
http://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Responder a