Publicité
Tableau 58. Paramètres
Nom
Type
entrée
chaîne
sortie
chaîne
transfert
chaîne
syn_flood
booléen
drop_invalid
booléen
Exemple de commandes :
Tableau 59. Exemple de commandes
sudo uci set firewall.@defaults[0].input=ACCEPT
sudo uci set firewall.@defaults[0].output= ACCEPT
sudo uci set firewall.@defaults[0].forward= ACCEPT
sudo uci set firewall.@defaults[0].syn_flood=1
sudo uci set firewall.@defaults[0].drop_invalid=1
sudo uci commit firewall
sudo /etc/init.d/firewall restart
Ajout d'une nouvelle zone
Cette section définit les propriétés communes de « test ». Les options d'entrée et de sortie définissent les
stratégies par défaut pour le trafic entrant et sortant de cette zone, tandis que l'option de transfert décrit la
stratégie propre au trafic transféré entre les différents réseaux de la zone. Les réseaux couverts indiquent les
réseaux disponibles qui font partie de cette zone.
170
ThinkEdge SE450 Guide de configuration
Requis
Par défaut
non
REJETER
non
REJETER
non
REJETER
non
0
non
0
Description
Définissez la
stratégie pour la
chaîne ENTRÉE du
tableau de filtre.
Définissez la
stratégie pour la
chaîne SORTIE du
tableau de filtre.
Définissez la
stratégie pour la
chaîne TRANSFERT
du tableau de filtre.
Activez la protection
contre les
inondations SYN
(rendue obsolète par
le paramètre
synflood_protect).
Supprimez les
modules non valides
(par exemple, ne
correspondant à
aucune connexion
active).
Publicité
