Филтриране на 445 порт за бридж

[paradise20]

Как мога да филтрирам трафик от 445 порт в бридж режим.

[111111]

разрвши защитната стена на бриджа

[byte]

Добави си правилото както в рутер режим.

ip firewall filter add protocol=tcp dst-port=445 action=drop chain=forward

[paradise20]

Добави си правилото както в рутер режим.

ip firewall filter add protocol=tcp dst-port=445 action=drop chain=forward

Правилото е сложено и пакети се дропват но само тези предназначени към GW. Целта е да не минават през моста от един интерфейс към друг. За жалост в защитната стена на моста немога да се ориентирам как мога да дропна въпросните пакети.

[NetworkPro]

И action -> drop

[byte]

хм а при мен си работи при нормалната айпи филтрация

[paradise20]

От вежди не виждам

Много ти благодаря, да си жив и здрав

[netronix]

Доста е писано за този порт 445 в пространството...

За какво точно искаш да го урежеш ?

[NetworkPro]

Ако става въпрос за Windows Samba, file sharing има и други портове, 135,137 ...

[byte]

445 мисля, че беше RPC-то на Windowsa

До колкото имам спомени имаше добра дупка през него, и чевей от типа на Blaster влизат през него.

[NetworkPro]

Аз машина която не се update-ва редовно с Windows Update направо я отписвам, освен ако няма нещо сериозно като ZoneAlarm което да е по-ново от кръпките   Сега с неограничените трафици обикновено активирам Auto Update Отделно съм се специализирал в ръчното ловене и изтръгване на червеи от Windows-а но това е друга тема

[paradise20]

Причината наистина е червей. Веднъж "заразената" машината прави страшно много конекции (реално трафик е нищожен и не е проблемен) и втори път ми се налага да пускам антивирусни на ПС-та (поне 20бр. до сега), а не ми е работа това да правя. А и е редно да огранича по някакъв начин това явление.

[111111]

за моментно чистене ползвам NORMAN справя се чудсно