sslug-teknik team mailing list archive

[Martin Zuziak <zuziak@xxxxxxxxxx>]

On Fri, May 04, 2007 at 04:20:14PM +0200, Mogens Melander wrote:
> Hej
> 
> Jeg sad lige og kedede mig, så jeg satte tcpdump til at lytte
> på det interne interface, lige for at se om der foregik noget.
> 
> Jeg sidder bag en rimelig standard opsætning:
> 
> Internet -> Linux (slackware) firewall/server -> Privat netværk (WinXP'er)
> 
> Og til min store skræk/overraskelse ser jeg trafik som ikke burde
> være der.
> 
> 15:31:43.355400 IP 89.128.7.186.3178
>    > amilo.fumlersoft.dk.28317:
>    S 1396734720:1396734720(0) win 65535 <mss 1360,nop,nop,sackOK>

<snip>

> Firewall tillader (INPUT, ikke FORWARD):

Du er godt klar over, at INPUT kun matcher pakker adresseret til
firewallen, ikke? Dvs. at dine INPUT regler er irrelevante i denne
sammenhæng. Det er FORWARD reglerne der bliver brugt på trafik _gennem_
firewallen.

Hvad er der i FORWARD kæden?

Mvh.

Martin Zuziak <zuziak@xxxxxxxxxx>