dropped packets vs denied packets - filtering Internet traffic in/out

• 1Ovo se svidja korisniku: mcrule
  
  Registruj se da bi pohvalio/la poruku!

Kad je i u kom slucaju je sistem sa firewall-om u "stealth" modu. Koje jos zahteve treba zadovoljiti za full stealth, i da li je tako nesto uopste moguce. Misljenja sam da bi to trebalo da bude u oba smera, pogotovu u out smeru.

https://www.grc.com/x/ne.dll?bh0bkyd2

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

higuy ::Kad je i u kom slucaju je sistem sa firewall-om u "stealth" modu. Koje jos zahteve treba zadovoljiti za full stealth, i da li je tako nesto uopste moguce. Misljenja sam da bi to trebalo da bude u oba smera, pogotovu u out smeru.

https://www.grc.com/x/ne.dll?bh0bkyd2

Jedno pitanje.

Šta je bolje da stavim kao podešavanje pod Advance Firewall Options?

Prvu ili drugu stavku?





Ovo je rezultat sa trenutnim podešavanjima FW-a. Sva su na difoltu.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Probaj sa prvim podesavanjem, i onda ce ti biti jasan moj naslov u temi. Po nekom pravilu za filtriranje paketa, ako stavis da se paketi drop-uju, nema poruke posiljaocu da je paket odbijen. Ergo, nema detekcije da tvoj sistem postoji. U suprotnom ti prijavis svoje postojanje odbijanjem sa prijavom greske.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

zar nije kod rogija ruter
ovo je firestarter na slici , ali je on u lokalnoj mreži , i mislim da nema uticaja na ovo zeleno
(odnosno to što je zeleno je ruterov firewall u stvari )

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

FarscapeFan ::zar nije kod rogija ruter
ovo je firestarter na slici , ali je on u lokalnoj mreži , i mislim da nema uticaja na ovo zeleno
(odnosno to što je zeleno je ruterov firewall u stvari )




Jeste ruter, ali sam isključio FW na njemu. Ali sam iza NAT-a.

• 1Ovo se svidja korisniku: mcrule
  
  Registruj se da bi pohvalio/la poruku!

jesi siguran da je isključen , ako jeste ne bi bilo ovo zeleno

anivej , što ga isključi ,sad ti je ruter izložen ?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Routers are a very common form of packet filtering firewall.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

FarscapeFan ::jesi siguran da je isključen , ako jeste ne bi bilo ovo zeleno

anivej , što ga isključi ,sad ti je ruter izložen ?


Ma ko će baš mene da napadne?!

Sve mi je zeleno zato što sam iza NAT-a.


Evo Far, ponovo sam ga uključio. Uvek si mi davao dobre savete. Poslušaću te i ovog puta.

• 2Ovo se svidja korisnicima: NIx Car, mcrule
  
  Registruj se da bi pohvalio/la poruku!

NAT ti je kao veza obicnog telefona i telefonske centrale sa lokalima. Centrala prevodi pakete sa obicnog telefona lokalima, a obicni telefon ima broj centrale kao dolazni poziv sa bilo kog lokala.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

higuy ::NAT ti je kao veza obicnog telefona i telefonske centrale sa lokalima. Centrala prevodi pakete sa obicnog telefona lokalima, a obicni telefon ima broj centrale kao dolazni poziv sa bilo kog lokala.


Znam šta je NAT.

Inače, smatram da je dobro što su su nas stavili iza NAT-a. Em ne arče nove IP adrese, em si dodatno zaštićen (čitaj zamaskiran) na netu.


Ali "natovanje" ima i loših strana. Mada to mene i ne dotiče mnogo.