Jump to content

CrazySliva

Members
  • Posts

    2
  • Joined

  • Last visited

Posts posted by CrazySliva

  1. Добры день, подскажите, можно ли в сетевом экране настроить следующую схему:

    1. Разрешить все исходящие пакеты от любого приложения 

    2. Разрешить входящие только те пакеты, в которых dstPort равен srcPort из п. 1 (аналог conntrack --ctstate RELATED,ESTABLISHED iptables)

    3. Запретить все остальные входящие пакеты.

×
×
  • Create New...