IPF powoduje długi proces uwierzytelniania.

[Karol]

Czesc
Zrobiłem sobie prosty firewall w moim serwerze na razie testowym:

block in on bge0 from any to any
pass in on bge0 proto tcp from any to 127.0.0.1
pass in on bge0 proto tcp from any to 10.0.0.1 port = 22
pass in on bge0 proto tcp from any to 10.0.0.1 port = 80
pass in on bge0 proto tcp from any to 10.0.0.1 port = 443

Niestety, skutkuje to baaaardzo długim procesem uwierzytelnienia (nawet
ponad 1 min.)
Co by tu jeszcze odblokować?

[Karol]

Post by Karol
Niestety, skutkuje to baaaardzo długim procesem uwierzytelnienia

Chodziło o SSH

[Stachu 'Dozzie' K.]

Post by Karol
Czesc
block in on bge0 from any to any
pass in on bge0 proto tcp from any to 127.0.0.1
pass in on bge0 proto tcp from any to 10.0.0.1 port = 22
pass in on bge0 proto tcp from any to 10.0.0.1 port = 80
pass in on bge0 proto tcp from any to 10.0.0.1 port = 443
Niestety, skutkuje to baaaardzo długim procesem uwierzytelnienia (nawet
ponad 1 min.)
Co by tu jeszcze odblokować?

DNS.

[Krzysztof Oledzki]

Post by Karol
Czesc
block in on bge0 from any to any
pass in on bge0 proto tcp from any to 127.0.0.1
pass in on bge0 proto tcp from any to 10.0.0.1 port = 22
pass in on bge0 proto tcp from any to 10.0.0.1 port = 80
pass in on bge0 proto tcp from any to 10.0.0.1 port = 443
Niestety, skutkuje to baaaardzo długim procesem uwierzytelnienia (nawet
ponad 1 min.)
Co by tu jeszcze odblokować?

DNS.

Albo ident/auth.

Pozdrawiam,

Krzysztof Oledzki

[Karol]

DNS.

Dzięki za odpowiedź. Sprawdzę w poniedziałek i dam znać, czy dało to
rezultat.

[Raff]

Post by Karol
Niestety, skutkuje to baaaardzo długim procesem uwierzytelnienia (nawet
ponad 1 min.)
Co by tu jeszcze odblokować?

DNS.

Albo wylaczyc dns lookup w sshd. Jedak puszczenie dns na ipf moze miec pewne
zalety ;)

R.

[Karol]

DNS.

OK Pomogło. Dzięki