Zitat:
|
Zitat von maTTes @ bronks:
ist das bei dir nicht dasselbe ? du hast doch vor jedem eintrag auch ne checkbox |
Die aktivierte CheckBox bedeutet nur, daß die Regel aktiv ist.
Schau Dir mal meinen Screenshot an. Eine Firewall durchläuft die Regeln von oben nacht unten. Sobald für einen Netzwerkzugriff von einer Regel ein Permit gegeben wird, dann wird der Traffic durchgelassen und alle folgenden Regeln nicht mehr geprüft. Deshalb steht ganz oben Loopback, DNS und Lan, weil diese für meinen Fall am häufigsten auftreten und auch am schnellsten abgearbeitet werden sollen.
Jedes Programm, welches auf Loopback, DNS und LAN Zugreifen möchte hat grünes Licht. Die dritte Regel ist ein Permit auf 3 Subnetze auf 3 Interfaces. Auf den meisten PersonalFirewalls läßt sich soetwas nicht sinnvoll einstellen.
Wenn jetzt der RealPlayer oder der Adobe nach Hause funken wollen, dann landen diese zwangsweise bei der Endstation hinter der ein "deny any any" steht, welches geloggt wird. Die Loggdateien sehen einfach nur pervers aus, wenn man sich ansieht welche Programme immer über den Gateway wollen.