---

Hej!

Hvad er bedst:

iptables -A bad-if-in -p tcp ! --syn \
--source-port 119 \
--destination-port $UNPRIVPORTS -j ACCEPT

eller

iptables -A bad-if-in -p tcp -m state --state ESTABLISHED,RELATED \
--source-port 119 \
--destination-port $UNPRIVPORTS -j ACCEPT


eller

iptables -A bad-if-in -p tcp ! --syn -m state --state
ESTABLISHED,RELATED \
--source-port 119 \
--destination-port $UNPRIVPORTS -j ACCEPT

/Brian

---

Brian Ipsen wrote:

> Hej!
>
> Hvad er bedst:


Til hvilket formål?

---

On Mon, 18 Feb 2002 18:26:53 +0100, "Christian E. Lysel"
<chlyshoswmdatapunktumcom@example.net> wrote:

>> Hvad er bedst:
>
>Til hvilket formål?

Generelt firewall .... fra intern host til extern POP3, fra intern
host til extern NNTP, fra intern host til extern FTP - og samme fra
intern til host(s) i DMZ - og fra ekstern til hosts i DMZ (dog ikke
ftp adgang udefra)

/Brian