B
Также указываю in interface=sfp, но счётчик пакетов -молчит
Я думаю, что надо указывать интерфейс, на котором висит IP-адрес, я бы ещё указал сам айпишник.
Size: a a a
2020 March 26
B
Sergey R.
вы публикуете DNS сервер в глобальную сеть?
он пытается защититься извне
P
Я думаю, что надо указывать интерфейс, на котором висит IP-адрес, я бы ещё указал сам айпишник.
Так оно и есть, интерфейс wan приходящий, ip в address list руками
P
Wan - sfp
B
Так оно и есть, интерфейс wan приходящий, ip в address list руками
на чём висит айпишник? поди, на VLAN?
B
вот его и указывай в качестве входящего интерфейса
P
Вариант)
B
Вариант)
это не вариант, а правильная настройка ))
P
это не вариант, а правильная настройка ))
Согласен
P
Ещё вопрос... Connection state?
P
Где написано, что нужно делать new
P
Где вообще никаких не ставить галок
B
Ещё вопрос... Connection state?
я бы резал без указания стейта... просто если пришёл запрос извне на 53 порт - в срц-лист
P
Именно на инпут
P
А на форвард, есть смысл ставить?
P
Если внутри за натом 1500 хостов?
B
А на форвард, есть смысл ставить?
имеет смысл резать форвард извне в локалку
P
имеет смысл резать форвард извне в локалку
?
B
Вон сколько уже фаервол отбил