Понимаю.. тут линух.. но вопрос в тему.
Машина, фря , нат, ипфв,впн тунель к прову. реального айпи нету.
Строчка, в конце, перед дену алл
add pass tcp from any 1025-65535 to any 80, 1024-65535 out via tun0
без нее не работет осел и не работает например сквид. (у меня принудительное проксирование)
какие здесь дыры ? что я могу отгрести ?
может надо сделать правила пожестче ?
Пожалуста, оттветте чайнику :)
И что это за порты 1024-65535 ? (написал сам, просматривая логи файрвола). Чем грозит их открытие ?
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.