Исходное сообщение
"Почему увеличивается счётчик при check-state" Отправлено Кровосток, 30-Июн-22 08:34
Добрый день Уважаемые! Мне чисто для более лучшего понимания, помогите понять такой момент: Есть фря с простеньким фаерволом 00100    0      0 check-state :default 00200    0      0 deny ip from any to any frag offset 00300   72   7280 deny tcp from any to any established 00400  372  68247 allow tcp from any to me 22 setup keep-state :default 00500  540 330094 allow tcp from me to any setup keep-state :default 00600 2258 607110 allow udp from me to any keep-state :default 00700    0      0 allow icmp from me to any keep-state :default 00800    0      0 allow icmp from any to me keep-state :default 00900    0      0 allow tcp from table(1) to me 443 keep-state :default 01000    0      0 allow udp from any to me 500,4500 keep-state :default 01100    0      0 allow udp from any to me 1701 keep-state :default 01300  457  57862 deny ip from any to any Так вот у меня установлена 1 ssh сессия на этот сервак, и по моему пониманию - должно 1 раз сработать правило 400, а в дальнейшем это соединение должно обрабатываться динамическим правилом по check-state. А в счётчиках видно, что это правило срабатывает и срабатывает. Логи проверил, никаких брутфорсов нет, да и порт там на самом деле не умолчальный (не 22), так что я не понимаю почему так происходит. Объясните пожалуйста.