Kommentare zu: Notiz: Basis ipv6 Firewall http://www.denny-schierz.de/wordpress/2009/05/11/notiz-basis-ipv6-firewall/ Sat, 18 Jun 2011 22:23:58 +0000 hourly 1 http://wordpress.org/?v=3.3.1 Von: Denny http://www.denny-schierz.de/wordpress/2009/05/11/notiz-basis-ipv6-firewall/comment-page-1/#comment-11115 Denny Mon, 11 May 2009 23:35:00 +0000 http://www.denny-schierz.de/wordpress/?p=1155#comment-11115 Nunja, wir haben ja telefoniert und festgestellt, dass es sehr wohl dieser Regel bedurfte :-) Die Zeilen am Ende sorgen dafür, dass dann alle Pakete verworfen werden, welche wir nicht erlaubt haben. Wie dem auch sei, habe ich auf die Default Policy DROP umgestellt und noch ein paar weitere Sachen hinzugefügt. Mal schauen, welche Änderungen sich noch finden lassen. Nunja, wir haben ja telefoniert und festgestellt, dass es sehr wohl dieser Regel bedurfte :-) Die Zeilen am Ende sorgen dafür, dass dann alle Pakete verworfen werden, welche wir nicht erlaubt haben. Wie dem auch sei, habe ich auf die Default Policy DROP umgestellt und noch ein paar weitere Sachen hinzugefügt. Mal schauen, welche Änderungen sich noch finden lassen.

]]> Von: Sabrina http://www.denny-schierz.de/wordpress/2009/05/11/notiz-basis-ipv6-firewall/comment-page-1/#comment-11114 Sabrina Mon, 11 May 2009 20:04:46 +0000 http://www.denny-schierz.de/wordpress/?p=1155#comment-11114 Ähhm...ACCEPT? Wenn du anfangs die Grundpolicies auf Accept für alle Regelketten stellst, brauchst du weiter unten aber keine speziellen Regeln mehr für icmp, bestehende Verbindungen u.ä. ;-) Du erlaubst doch alles, was du aber sicherlich nicht willst, also schreib mal lieber n DROP in die Grundpolicies rein. Das andere ist natürlich einfacher ;-) Ähhm…ACCEPT? Wenn du anfangs die Grundpolicies auf Accept für alle Regelketten stellst, brauchst du weiter unten aber keine speziellen Regeln mehr für icmp, bestehende Verbindungen u.ä. ;-) Du erlaubst doch alles, was du aber sicherlich nicht willst, also schreib mal lieber n DROP in die Grundpolicies rein.

Das andere ist natürlich einfacher ;-)

]]>