fragske
Legacy Member
ik probeer de router/server http access te geven zodat hij zijn nodige updates kan binnentrekken.
Dit heb ik er in staan.
iptables -A OUTPUT -o $wan_interface -p tcp --sport 80 \
-m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i $wan_interface -p tcp --dport 80 \
-m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -o $wan_interface -p tcp --sport 80 \
--tcp-flags ACK,SYN SYN -j ACCEPT
Maar dan lukt het dus niet.
Als ik de --sport 80 en --dport 80 rules weglaat lukt het wel. Maar volges mij is dat dan minder veilig?
Wat doe ik verkeerd?
Dit heb ik er in staan.
iptables -A OUTPUT -o $wan_interface -p tcp --sport 80 \
-m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i $wan_interface -p tcp --dport 80 \
-m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -o $wan_interface -p tcp --sport 80 \
--tcp-flags ACK,SYN SYN -j ACCEPT
Maar dan lukt het dus niet.

Als ik de --sport 80 en --dport 80 rules weglaat lukt het wel. Maar volges mij is dat dan minder veilig?
Wat doe ik verkeerd?