21 replies to this topic

[littlesat]

Daarom is het ergens jammer dat iptables al jaren niet meer goed werkt op onze boxen...

[Erik Slagter]

Default gedrag van alle routers/modems die ik ken is om alle inkomende connecties te blokkeren. Om te sharen moet je zelf actief een gat prikken. Dus standaard een "opt in" zeg maar.

Van OpenPLi uit zou het nuttig kunnen zijn om een firewall (iptables) aan te bieden op de boxen, dan kun je ze ook rechtstreeks aan het internet hangen voro die zeldzame providers die geen modem met ingebouwde NAT router gebruiken.

Default gedrag van zinnige routers wel ja, die hebben precies zo'n regel (impliciet door de SNAT). Maar "slimme" gebruikers zetten die misschien wel uit, lekker alle poorten open en forwarden, lekker makkelijk. De politiek vindt ook al dat we vanaf internet beschermd moeten worden tegen porno, geweld en ongewenste software, dan kan er ook nog wel zo'n filter bij, dat lijkt mij een stuk nuttiger.

 

Ik ben geen voorstander van je ontvanger direct aan internet hangen linksom of rechtsom. Degene die daar echt slim genoeg voor is, die kan ook nog wel iptables in de kernel compileren.