http://www.astalavista.ru

[greezly]

Надо заблокировать UDP траффик вне локальной сети,
Чтобы выход в интернет работал только по TCP-IP.
на сервере два подключения

Inet_Link
Local Net

как встроеным файреволом асталависты заблокировать передачу и прием UDP пакетов между этими подключениями, но при этом оставить передачу TCP пакетов?
Соответственно в локалке UDP не трогаем.

[snark]

запросы днс идут через udp

[greezly]

Значит разрешить только порты UDP DNS
А остальной UDP Tраффик запретить.
Что нужно куда прописать?

Или такой вариант
В правилах файрвола Inet_on
что написать для закрытия определенных портов по UDP ?

[vis]

add deny udp from any to any
убивает любой udp ТРАФИК

[Ready]

ага, а то что игры тоже по удп работают вас не смущает? ..

[greezly]

add deny udp from 192.168.0.100:0 to xxx.xxx.xxx.xxx:100
закроет порты от 0 до 100 по UDP c одного сетевого адаптера на другой?

[snark]

нет закроет трафик с порта 0 на первом интерфейсе на порт 100 второго. надо писать 0-100.