Re: meine fw macht mich noch alle ... ;o)
Paul Muster wrote:
> Reinhold Plew wrote:
>> Paul Muster wrote:
>
>>> $IPT -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
>>
>> wird damit nicht der Input nur für entsprechende bestehende Verbindungen
>> eingeschränkt? Ohne --state werden doch auch Verbindungswünsche
>> akzeptiert. Sollte also nicht stören, wenn --state weggelassen wird.
>>
>> Mal unbesehen der Frage, ob dies sinnvoll ist/wäre.
>
> Ja, das wäre meiner Einschätzung nach nicht so doll sinnvoll, weil man
> dann den Paketfilter gleich ganz weglassen kann.
Genau das wollte ich damit sagen ;-)
Reinhold
Reply to: