Kent Friis skrev:
> Ja, når du beder om at åbne for trafik fra internettet, er der
> naturligvis fri adgang. Det kan godt løses, men:
> Lige præcis den problematik er 100 gange nemmere i iptables, så hvis
> du vil skifte, så gør det nu, i stedet for at lære en hel masse om
> ipchains du ikke har brug for.
Præcist min tanke, da jeg allerede andre steder bruger iptables. Jeg
troede i første omgang bare at iptables ikke var installeret korrekt
på denne server og da ipchains allerede kørte, så forsatte jeg med
den.
> Med iptables behøver du ikke åbne for trafik fra internettet, der
> åbner du bare for "established", som er connections der allerede
> eksisterer, hvilket de gør fordi de er skabt af trafik indefra.
Det lyder som om at åbner jeg for en omgang edonkey, så er der hul
igennem? Det er jeg ikke interesseret i (naboen bruger også
netværket), derimod at åbne op for få ting og blokke resten. Men tak
for infoen om state, ganske interessant.
/Kim Emax