[fli4l] Mal wieder Frage zur Input-chain

[Helmut Backhaus]

Hallo Klaus,

Am 26.10.2017 um 13:14 schrieb K. Dreier:
> 
> PF_INPUT_POLICY='REJECT'        # be nice and use reject as policy
> PF_INPUT_ACCEPT_DEF='yes'       # use default rule set

> PF_INPUT_N='x' <-------

Ich vermute, dass es daran liegt (siehe Pfeil)

> PF_INPUT_1='22 REJECT'
> PF_INPUT_2='prot:tcp IP_NET_2 22 ACCEPT' # NET_2= internes LAN
> 

Die Regeln werden gar nicht angeschaut, oder?

> 
> Als nächsten Test habe ich es dann so gemacht:
> PF_INPUT_1='if:IP_NET_1_DEV:any prot:tcp 22 REJECT' # NET_1_DEV ist
> meine WAN-NIC
> PF_INPUT_2='prot:tcp IP_NET_2 22 ACCEPT'
> 
> Das geht. Also Zugriff vom LAN und kein Zugriff aus dem WAN. Wieso aber
> geht die obere Variante nicht? 
> 

Na ja, wenn man das oben "aktiviert", wird es vermutlich auch greifen.


-- 
Gruß,
Helmut