[eside-ghost] Problemas con NAT

[Alvaro Uría]

Aupi,

Yuki (aka Rubén Gómez) [05/03/07 22:54 +0100] escribió:
> Uhmmmm, no es mejor rechazar por defecto todo lo input y el forward??
> Yo creo que siempre es mejor rechazar todo, y aceptar solo lo que
> necesites, no? El output aceptado todo está bien. Vosotros qué decís?

Todo a DROP... aunque si estás aprendiendo puede ser mortal :-D

Todavía me acuerdo de la conversación con zgor en un GhostKino, que mejor
una política a "drop" que una a "accept" con una regla final de "-j
drop" xDD

Buenas noches, |o____|
-- 
    ,____________,
    .'          '.
   /~~~~^~~~^~^~~~\
  /      _    /||  \  Alvaro Uría (0x5109E791)
 ;      ( }   \||D  ;  <fermat at movimage.com>
 |    | /\__,=[_]   |  
 ;  ( |_\_  |---|   ;  It might look like I'm doing nothing, but
  \  )|  |/ |   |  /    at the cellular level I'm really quite busy.
   '. |  /_ |   |.'                     
    '------------'
------------ próxima parte ------------
Se ha borrado un mensaje que no está en formato texto plano...
Nombre     : no disponible
Tipo       : application/pgp-signature
Tamaño     : 189 bytes
Descripción: Digital signature
Url        : https://listas.deusto.es/mailman/private/eside-ghost/attachments/20070306/f9c741c2/attachment.bin