Единственото филтриране е на следните портове:
135:139
445
54321
Идеята на този филтър е вируси/троянски коне. Ако има наплив на още някой порт - и той ще бъде филтриран
P.S. И още един филтър има - ICMP-то е ограничено също, така че примерно ping с дължина на пакета над 1000 байта не минава. Не че е по темата, но ако някой се чуди защо не му минава ping-а с голям пакет - това е причината Не знам каква е идеята, но има хора, които просто редовно "забравят" по някой пуснат ping с дължине 65К, предимно към външни сървъри.
|