Reinhold Plew wrote:
Paul Muster wrote:
$IPT -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPTwird damit nicht der Input nur für entsprechende bestehende Verbindungen eingeschränkt? Ohne --state werden doch auch Verbindungswünsche akzeptiert. Sollte also nicht stören, wenn --state weggelassen wird. Mal unbesehen der Frage, ob dies sinnvoll ist/wäre.
Ja, das wäre meiner Einschätzung nach nicht so doll sinnvoll, weil man dann den Paketfilter gleich ganz weglassen kann.
mfG Paul