 |
|
|
|
| Autor |
Nachricht |
Pauli
Anmeldungsdatum: 06.03.2006
Beiträge: 76
|
 Verfasst am:
Di 06 Okt, 2009 08:53 |
  |
|
Hallo.
Ich versuche meine Routerkonfiguration (1721) zu optimieren und schaue mir dazu auch die Traces an. Ich verstehe allerdings nicht warum es zu folgenden Eintragungen kommt, obwohl ich den Punkt 'weitere Regeln beachten ...' nicht markiert habe:
[Firewall] 2009/10/06 08:44:50,840
Packet matched rule TO_DMZ_HTTPS-EINGEHEND
DstIP: 10.0.0.11, SrcIP: 80.187.108.xx, Len: 64, DSCP/TOS: 0x00
Prot.: TCP (6), DstPort: 443, SrcPort: 36239, Flags: S
Seq: 2716977474, Ack: 0, Win: 33580, Len: 0
Option: Maximum segment size = 1452
Option: NOP
Option: NOP
Option: 08 = 36 3d 81 f7 00 00 00 00
Option: NOP
Option: Window scale = 1 (multiply by 2)
Option: NOP
Option: NOP
Option: SACK permitted
test next filter (no matching condition)
[Firewall] 2009/10/06 08:44:50,840
Packet matched rule DMZ_DENYALL-EINGEHEND
DstIP: 10.0.0.11, SrcIP: 80.187.108.xx, Len: 64, DSCP/TOS: 0x00
Prot.: TCP (6), DstPort: 443, SrcPort: 36239, Flags: S
Seq: 2716977474, Ack: 0, Win: 33580, Len: 0
Option: Maximum segment size = 1452
Option: NOP
Option: NOP
Option: 08 = 36 3d 81 f7 00 00 00 00
Option: NOP
Option: Window scale = 1 (multiply by 2)
Option: NOP
Option: NOP
Option: SACK permitted
test next filter (no matching condition)
[Firewall] 2009/10/06 08:44:50,840
Packet matched rule DEFAULT (ACCEPT-ALL)
DstIP: 10.0.0.11, SrcIP: 80.187.108.xx, Len: 64, DSCP/TOS: 0x00
Prot.: TCP (6), DstPort: 443, SrcPort: 36239, Flags: S
Seq: 2716977474, Ack: 0, Win: 33580, Len: 0
Option: Maximum segment size = 1452
Option: NOP
Option: NOP
Option: 08 = 36 3d 81 f7 00 00 00 00
Option: NOP
Option: Window scale = 1 (multiply by 2)
Option: NOP
Option: NOP
Option: SACK permitted
packet accepted
Mit der ersten Regel lasse ich den HTTPS Verkehr in die DMZ explizit zu. Danach sollte das Paket doch durch gehen oder? Und wo kommt eigetnlich die 'DEFAULT (ACCEPT-ALL)' Regel her?
Danke, Pauli |
|
|
   |
|
Guest
|
| Verfasst am:
|
|
|
|
|
|
backslash
Moderator
Anmeldungsdatum: 08.11.2004
Beiträge: 4571
Wohnort: Aachen
|
| Verfasst am:
Di 06 Okt, 2009 14:35 |
|
|
Hi Pauli
| Zitat:
|
|
Mit der ersten Regel lasse ich den HTTPS Verkehr in die DMZ explizit zu
|
du hast aber offensichtlich an der Aktion eine Bedingung hängen, die nicht erfüllt ist. Daher kommt auch die Meldung "no matching condition".
| Zitat:
|
|
Danach sollte das Paket doch durch gehen oder?
|
Da die Bedingung in der Aktion nicht greift, wird der nächste Filter gesucht.
| Zitat:
|
|
Und wo kommt eigetnlich die 'DEFAULT (ACCEPT-ALL)' Regel her?
|
Wenn gar keine Regel matcht, dann greift diese fest eingebaute Regel.
Gruß
Backslash |
|
|
|
|
|
|
|
|
| |
|
|
