Re: NFS-Server blocken

On Wednesday 09 April 2003 14:51, Peter Wiersig wrote:

Nein. Der Loewenanteil bei NFS wird noch ueber UDP laufen (es sei denn, du haettest alle deine Server umkonfiguriert.)

also blocke ich noch udp? Richtig?

Ich wuerde dir empfehlen, einen Paketfilter andersherum aufzubauen:

Alles was nicht explizit erlaubt ist, wird geblockt. Fuer die eingehenden Verbindungen ist das sehr empfehlenswert. Selbst bei ausgehendem Verkehr empfehle ich dir das.

Ja, das ist natürlich sinnvoll. Nur die Clients (masquerade) wollen auf keine Dienste verzichten und ich habe auch keine Lust für jedes Programm, dass über einen speziellen Port kommuniziert freizugeben. Es ist ein privates Netzwerk und ich weiß nicht, ob sich dafür der Aufwand lohnt. Gruß, Martin