- Este tópico contém 1 resposta, 2 vozes e foi atualizado pela última vez 8 anos, 11 meses atrás por
.
-
Posts
-
-
Pessoal, bom dia!
Sou sincero que sou um fanboy do endian, porém meu conhecimento é limitado, utilizo o Endian 2.5.1 Customizado pelo Eduardo Jonck, no qual esta funcionando bacana.
Minha duvida é em relação ao tempo de aplicação de uma regra de firewall, pois percebo que não é simultâneo nas situações em que a conexão já esteja ativa. Tem alguma maneira de forçar a aplicação da regra sem reinicialização de equipamentos? ou realmente tem que esperar a desconexão para que a regra funcione?
Wireguard_webadmin
Sistema gratuito (Open Source) para gestão de VPN's WireGuard com uma Web interface intuitiva e fácil de usar.
Principais funcionalidades:
- Sistema de Firewall completo e flexível.
- Encaminhamento de portas
- Suporte a multi usuário com níveis diferentes de acesso
- Múltiplas instâncias do Wireguard
- Crypto key routing para configuração de VPN site-to-site
O projeto é Open Source, fácil de instalar e está disponível em wireguard_webadmin
-
Carlos,
Vamos usar o exemplo de um servidor de TS remoto. Porta TCP 3389.
Ao remover a regra que libera a saída para qualquer host na porta tcp 3389, as sessões ativas vão continuar funcionando pois o endian usa os módulos de estado do iptables (RELATED,ESTABLISHED), entretanto novas conexões não serão aceitas.
Para derrubar as conexões ativas sem reiniciar o equipamento, ao invés de remover a regra, troque a ação dela para REJECT, e aplique as alterações. Isso recusará novas conexões e vai causar a interrupção das conexões atuais.
Depois, basta esperar uns 5 ou 10 minutos e remover esta regra 😉[]’s
-
- O tópico ‘Tempo de aplicação/Forçar nova regra’ está fechado para novas respostas.