Dejme tomu, že mám ve fw několik jednoduchých pravidel proti různým škodičům a chtěl bych v logu mít, kdo se pokoušel lézt kam nemá, třeba pravidlo pro detekci a blokování portscanu:
add action=drop chain=input comment="blokovat pokusy o port scan" disabled=no protocol=tcp psd=15,5s,3,1
Je rozumné ho mít ve fw 2x - jednou s action=log a jednou s action=drop? Nebude mít duplicitní zpracování pravidel nepžíznivý vliv na výkon, nebo bezpečnost?
