Alex 'CAVE' Cernat wrote:

>On Wed, 9 Mar 2005 18:20:36 +0200
>Ratiu Petru <[EMAIL PROTECTED]> wrote:
>
>  
>
>>Si sa inveti sa faci firewall decent. -P INPUT DROP e o mare tampenie,
>>    
>>
>
>de ce ti se pare ca un policy de DROP e o mare tampenie ? in fond asta e
>si rostul firewall-ului: tai tot si dau drumu numai la ce vreau eu
>
>  
>
fiindca un drop general fara log e extem de greu de corectat cind apar 
erori. personal prefer sa termin cu
- j log
- j drop

>binenteles partea de stateful e mandatory, ca altfel stai si te intrebi
>de ce draq nu merge
>  
>
oricum stai si te intrebi :)


--- 
Detalii despre listele noastre de mail: http://www.lug.ro/


Raspunde prin e-mail lui