こんな設定しています↓
by root 9月14日(金)23時15分 1.TCP/UDPでポート30054-30056はIN/OUTともにpass(通過)させる。 当然ながら指定順はかなり後で、外部からのプライベートアドレス侵入や、 内部からのプライベートアドレス発信、NetBIOS系のプロトコルのreject などを先に指定しています。 2.TCP/UDPでPCのIPアドレス&ポート30054-30056に対してはIPマスカレードを適用する。 多分いらないのも混じっているでしょう。。。;-) |