M
угу
Size: a a a
2017 August 30
ЕИ
M
Теперь следующее, у меня вот такие правила, доступ для 192.168.1.210 в интернет будет запрещен?
Нуууу насколько я могу увидеть с телефона то с этого комп вообще доступ будет всюду запрещен, не только в инет
M
Это какая версия пфсенсе?
ЕИ
Я скриншот в интеренете нашел. Незнаю чесно говоря. Просто хочу для галочки понять, как строить правила в pfsense
M
Честно, мне порой, чтобы понять нужно потыкать, т.к писанина бывает такой завёрнутый, то ее не вкуришь ;)
ЕИ
Я напротив люблю почитать! Так вот, у меня последний и самый главный вопрос:
M
Что раньше отработанная флоатинг или Лан? ;)
ЕИ
ЕИ
Он говорит - что 80-ый порт будет открыт, я же считаю, что закрыт, так как любой пакет попадет под первое блокирующее правило.
ЕИ
Кто прав?
ЕИ
уупс
ЕИ
Извиняюсь еще раз, ошибся, во втором правиле Source - any, Source Port - any, Destination - any, dst-port - 80
M
ЕИ
Ага, на 9-ой минуте посмотрите, по его мнению правила вообще снизу вверх обрабатываются
M
ты наверное про 10тую минуту, где он про лан рассказывает?
ЕИ
Вроде, где-то там он упомянул
M
он там говорит, что если есть два правила нижнее запретить все, а верхнее разрешить один ресурс, то будет работать только этот ресурс
ЕИ
в это то я верю. Но у меня вопрос, если нижнее разрешить на порт 80, а верхее запретить все.
M
Не пройдет