обычно пишу фаерволл в скрипте

и просто при старте его загружаю

в iptables

Спасибо ещё раз!

не во что))) Рад помочь)

я так понял что логика в использовании зон. Т.е. есть зона паблик там ты описываешь что можно извне.  Если надо сделать какие-то отдельные наборы правил то это значит другая зона. Вот например доступ изнутри для одного адреса, это допустим будет зона приват. добавляешь в нее как Женя написал один адрес (т.е. зона будет только для одного адреса) и уже в этой зоне разрешаешь хоть все), а в паблике ты просто удаляешь этот 22 порт

ну по крайней мере я так понял идеологию

я по зонам не разделяю, фигачу в паблике)

видимо оно перекрывалось интерфейсом

ну потому что по привычке т.к иптэйблся были общие на всех. Я тоже без ричрулов не обошелся, но  по крайней мере скорее всего так планировали разработчики, что нужно зонами оперировать, а не делать исключения из зон

не, прям буквально за пару месяцев я прошёл стадии отрицания и гнева

и перешёл к принятию

Подскажите, почему условие не отрабатывает, если $? = $false?

$testuser = [ADSI]"LDAP://<SID=S-21312312-123123-1231231>" 
if ($? -eq $false)  
{
    Write-host "USER NOT FOUD" -f Green
    return $false
    exit;
    }

if просто игнорится и он идет дальше по скрипту

try\catch тоже adsi ошибки не берут никак

работает, спасибо. Только не совсем ясно почему так

потому что если пользователя нет , то $testuser становится просто текстом ошибки, а не объектом

чот тип этого