Valokuitu ja kotiverkko

[Istok]

Stepit näytti pikaisesti vilkaistuna olevan OK. Oletko lisännyt myös palomuurisäännöt sallimaan ulkoa tulevan yhteyden?

https://www.youtube.com/watch?v=nSYmcaOMM7Y
Ohje löytyy kohdasta 7:40 eteenpäin.

[Machist]

WAN_LOCAL

port 500 udp accept
port 1701 udp accept
esp accept
port 4500 udp accept

[Mailia]

Itsellä ainakin kävi sellainen fiba, että kun luin ohjeista miten virittää palomuurisäännöt, niin säännön state oli "Invalid". Ei päässyt oikein avaamaan yhteyksiä.

[Machist]

Itsellä ainakin kävi sellainen fiba, että kun luin ohjeista miten virittää palomuurisäännöt, niin säännön state oli "Invalid". Ei päässyt oikein avaamaan yhteyksiä.

Tarkistin ne eilen ainakin sata kertaa ja oli "oikein"
No nyt kun yöunien jälkeen katsoin (piti ottaa konffi ulos ja tutkia)

Koodi: Valitse kaikki

rule 20 {
            action accept
            description "Allow IKE for VPN Server"
            destination {
                port 500
            }
            log disable
            protocol udp
            state {
                established enable
                invalid disable
                new enable
                related enable
            }
        }
        rule 30 {
            action accept
            description "Allow L2TP for VPN Server"
            destination {
                port 1701
            }
            log disable
            protocol udp
            state {
                established enable
                invalid enable
                new disable
                related enable
            }
        }
        rule 40 {
            action accept
            description "Allow ESP for VPN Server"
            log disable
            protocol esp
            state {
                established enable
                invalid disable
                new enable
                related enable
            }
        }
        rule 50 {
            action accept
            description "Allow Nat-T for VPN Server"
            destination {
                port 4500
            }
            log disable
            protocol udp
            state {
                established enable
                invalid enable
                new disable
                related enable

No niin.. näyttää olevan invalid enable ja new disable.

Korjasin ne näin:

Koodi: Valitse kaikki

rule 20 {
            action accept
            description "Allow L2TP for VPN Server"
            destination {
                port 1701
            }
            log disable
            protocol udp
            state {
                established enable
                invalid disable
                new enable
                related enable
            }
        }
        rule 30 {
            action accept
            description "Allow IKE for VPN Server"
            destination {
                port 500
            }
            log disable
            protocol udp
            state {
                established enable
                invalid disable
                new enable
                related enable
            }
        }
        rule 40 {
            action accept
            description "Allow ESP for VPN Server"
            log disable
            protocol esp
            state {
                established enable
                invalid disable
                new enable
                related enable
            }
        }
        rule 50 {
            action accept
            description "Allow Nat-T for VPN Server"
            destination {
                port 4500
            }
            log disable
            protocol udp
            state {
                established enable
                invalid disable
                new enable
                related enable
            }

Nythän se näyttää toimivan