Prilicno je siguran. Uz put, ako ti ne treba pristup spolja mozes da zatvoris (IP - Firewall - Filter rules - Input, pa deny sve sa spoljnog interfacea sa TCP new connection.

taj dio ip - firewall - filter rules kod mene je prazan nema nis

odakle dolaze ove konekcije ssh?

Tesko ce da se probije bez user-a i pass-a, a mozhesh u ip > services da iskjluchish servise koji ti ne trebaju ili da podesish firewall kao shto je vetj napisano.

Obicno i nema nista. Imas + znakic pa dodaj rule.

pomoglo je ip>services

hvala

Znam da je tema malo starija al kad se vec prica o tome...




Naime, u IP / Firewall / Filter Rules

sam stavio sve korisnike za koje zelim da imaju pristup mrezi. Odobreni su po IP i MAC adresama (chain: forward - action: accept)



E sad: Kako da zabranim svim ostalim IP (i MAC) adresama (kojih nema u pomenutom pravilu) da se konektuju?
Uz to, ovo je i dobra zastita od toga da korisnici sami menjaju IP adrese pa mi se najvise svidelo ovo resenje

Znam da treba nesto action: drop al nisam bas siguran pa ne bih i sebi da zabranim pristup




Hvala