Firewall chain - output

[michalko]

Viete mi niekto vysvetlit na co je dobra chain 'output' ?
V man je pisane ze sa v nej filtruje traffic generovany na miktoriku ale neviem co konkretne.

Ja ho mam zatial disablovany, nevim ale o co prichadzam Nepodarilo sa mi zistit co konkretne vznika na strane routru.
Aky traffic pre 'output' sa odporuca povolit?

[jali]

tak si u toho zakazu zapni log a hned uvidis o co prichazis, pak se podle toho zarid

[michalko]

To om urobil ako prve ) Aj som vide co MT generoje, boli to rozne ICMP pakety ale ked som output vypol, nikde tieto data 'nechybali' - cize niekde sa to neprejavili. Preto dost nechapem co to ovplyvnuje.

[jali]

nejspis to byly odpovedi na ping treba klientu, kdyz zkouseji dostupnost sve brany. Pokud je zaply DNS tak by se zde meli projevit i odpovedi na DNS dotazy

[skrebon]

:) Viete mi niekto vysvetlit na co je dobra chain 'output' ?
V man je pisane ze sa v nej filtruje traffic generovany na miktoriku ale neviem co konkretne.

Ja ho mam zatial disablovany, nevim ale o co prichadzam Nepodarilo sa mi zistit co konkretne vznika na strane routru.
Aky traffic pre 'output' sa odporuca povolit?

Kazdopadne pre output nezakazat dolezite porty pre pripojenie na ten konkretny router. Inak bude dost problem...