Tuzfal szabaly problema

[Takács László]

Az első szabály illeszkedik az összes gépre, mivel az az összes 192.168.10.
ip tartományba eső gépet átenged a hálózaton.

-- 
Üdvözlettel,
Takács László
lacyc3 at gmail.com

2010/6/21 Kovács Marietta <margo35 at citromail.hu>

> Egy Endian Community Edition-t akarok belőni, de már az első lépésnél
> elakadtam. Amit szeretnék: tanári gépekről minden forgalom engedélyezve
> kifelé, a diák gépekről viszont letiltva (hogy csak a squid-on keresztül
> tudjanak netezni). Később persze majd finomodnának a szabályok, de egyelőre
> ennyivel is beérném.
> Két interface, GREEN+RED. EFW --> Firewall --> Outgoing -ban a következő
> szabályok vannak:
> Ssz       Forrás            Cél      Szolg       Policy
> #1        192.168.10.0/27   RED      ANY         ACCEPT
> #2        192.168.10.32/27  RED      ANY         DENY
> #3 ...innen a beépített szabályok jönnek...
>
> A gép, amivel próbálom: IP cím 192.168.10.34, netmask 255.255.255.0,
> gateway 192.168.10.8 (ez az EFW green interfésze). A probléma az, hogy
> elméletileg a #2 szabálynak illenie kéne rá, mégis lehet vidáman netezni
> rajta. Mit csinálok rosszul? (BTW a firewall log üres).
>
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: http://lista.sulinet.hu/pipermail/techinfo/attachments/20100621/59552ee3/attachment.html