Openbsd pf Verständnissfrage

[f41thr]

Hallo,

ich habe auf meinem Router die pf.conf der WIKI implementiert, angepasst ich habe ein Kabelinternet Provider. Prüfe ich jetzt mit grc.com sind viele der geprüften Ports "closed" und nur ganz wenige, z.B. 67 und 68 "stealth".

Ist das Verhalten normal, und meine Erwartungshaltung ist verkehrt, oder zieht die pf.conf nicht richtig?

Danke

F41THR

 

[Kamikaze]

Ich weiß nicht was stealth sein soll, aber dass die Ports geschlossen sind hat seine Richtigkeit.

 

[f41thr]

Ich weiß nicht was stealth sein soll, aber dass die Ports geschlossen sind hat seine Richtigkeit.

Wenn ich das z.B. mit einer Monowall teste sind alle Ports "stealth", d.h. überhaupt nicht sichtbar.

Getestet habe ich mein FW gegen ShieldsUP von grc.com.

Okay, es finden sich auch Hinweise in der Art:

please DO NOT trust grc.

 

[s-tlk]

Stealth heiß nur das er nicht antwortet, auch nicht das er "sagt", das der port geschlossen ist. Das hat seine Richtigkeit. ^^

 

[morromett]

Unterschied zwischen "stealth" und "closed": hier nachlesen.

 

[f41thr]

Die Antwort findet sich hier:

http://www.bsdforen.de/showthread.php?t=7027

Gruß

F41THR

 

[f41thr]

Unter http://home.nuug.no/~peter/pf/en/hygiene.html#BLOCKPOLICY findet sich die Lösung.

Und darüber welche Blocking Strategie die richtige ist läßt sich trefflich streiten?

D.h. ersetzen wir in der pf.conf return durch drop, erzielen wir den gewünschten Effekt. Das System meldet sich nicht, die gescannten Ports sind dann "Stealth".

# Freiwillig machen wir keinen mucks
block drop log on $Ext

Gruß

F41THR