Kontrola nastavení

ekrajnak

Zdravím,

chcel by som vás poprosiť, ak budete mať chvíľu času, omrknúť nastavenie môjho routerboardu z hľadiska bezpečnosti, optimalizácie a pod. Je to môj prvý router(board) - ešte sa len učím. Slúži ako domáci router pre asi 7 WiFi zariadení + TV, NAS a jeden PC káblovo.

IP: 109.236.117.106

Meno: ispforum

Heslo: ispforum

Vďaka :)

aliney

ip > service > www bych posadil jinam nez na 80

ten "virus firewall" se mi zda celkem useless, ale co uz, skodu to nejspis nenadela... ale chybi mi v nem dropnout ip 111.111.111.111 :

a jestli wireless > access-list ma plnit nejakou funkci, tak ji nejspis neplni, protoze tam neni zadny "drop", pokud je to jen pro info co je pripojene, tak ok

ekrajnak

Co je IP 111.111.111.111? Inak ten girewall je z demo.mt.lv. Neviem, ako inak realizovat firewall? I

Inak ano access-list je iba kvoli tym nazvom zariadeni

honzam

Co je IP 111.111.111.111?

viewtopic.php?f=4&t=11492&hilit=111.111.111.111

ekrajnak

Okej, vidím že dosť ľudí a pozerá a nikto nemá žiadne ďalšie pripomienky. Prístup zatváram.

pelirob

Možná se pletu, koukal jsem odpoledne jen zběžně a teď už si to nezkontroluju, ale neměly by (kvůli výkonu), být ta nejčastěji používaná pravidla ve fw co nejvýše? Asi nemá význam zpracovávat 40 pravidel pro viry a až potom udělat klasické

add chain=input connection-state=established action=accept

add chain=input connection-state=invalid action=drop

atd.

ekrajnak

Mas pravdu. Je to tak. Mal by som tie pravidla dat hore.