CBOS /set filter/ på cisco

http://www.cybercity.dk/privat/support/adsl_udstyr/cisco_677/filter_firewall/

set filter 18 on allow incoming all 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0
set filter 19 on allow outgoing all 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0
set filter 0 on allow incoming wan0-0 0.0.0.0 0.0.0.0 10.0.0.2 255.255.255.0

erstat "10.0.0.2 255.255.255.0" med din lokale IP og subnetmaske. Husk at få de 2 øverste linier ind i routeren først for ellers vil ingen maskinger kunne komme i kontakt med routeren, da der er en implicit deny (uynlig linie der afviser ALT) i bunden af din filterliste.

>>Razzer
Men ændrer disse tre filtre noget. De er jo alle tre "allow"?

Allow skulle have været deny - godt set. så har du lært noget :)

set filter 18 on allow incoming all 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0
set filter 19 on allow outgoing all 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0
set filter 0 on deny incoming wan0-0 0.0.0.0 0.0.0.0 10.0.0.2 255.255.255.0


Og lige for at sikre mig at du forstod hvad jeg skrev, så er ovenstående det samme som dette:

set filter 18 on allow incoming all 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0
set filter 19 on allow outgoing all 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0
set filter 0 on deny incoming wan0-0 0.0.0.0 0.0.0.0 10.0.0.2 255.255.255.0
set filter 20 on deny incoming wan0-0 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0

Takker :-)

np :)