TwoCom Online-Forum

[Ranger]

Tach.

Einstellung:
Pass If No Further Match - OUT - TCP - 0-65535

Pass IF - OUT - TCP - 21-21

Das bedeutet doch dass die Firewall alle Ports schließt aber alles wo PASS IF steht darf passieren?


Oder sollte ganz oben stehen BLOCK IF NO FURTHER MATCH?
Ich glaube, dann heisst das, dass alles durchgehen darf bis auf Port 21?

[drSeehas]

Pass If No Further Match - OUT - TCP - 0-65535
Das bedeutet doch dass die Firewall alle Ports schließt aber alles wo PASS IF steht darf passieren?

Warum sollte die Firewall alle Ports schliessen, wenn nur Pass-Regeln drin stehen?
"Pass If No Further Match" bedeutet:
Wenn keine andere Regel zutrifft, dann lass das Paket durch.

Oder sollte ganz oben stehen BLOCK IF NO FURTHER MATCH?

Genau! So macht es Sinn. Wenn weiter unten kein passendes Pass kommt, dann blockiere das Paket.