https://slinkov.ru/openforum/vsluhforumID1/97868.html Добрый день Уважаемые!<br><br>Мне чисто для более лучшего понимания, помогите понять такой момент:<br><br>Есть фря с простеньким фаерволом <br>[code]<br>00100 0 0 check-state :default<br>00200 0 0 deny ip from any to any frag offset<br>00300 72 7280 deny tcp from any to any established<br>00400 372 68247 allow tcp from any to me 22 setup keep-state :default<br>00500 540 330094 allow tcp from me to any setup keep-state :default<br>00600 2258 607110 allow udp from me to any keep-state :default<br>00700 0 0 allow icmp from me to any keep-state :default<br>00800 0 0 allow icmp from any to me keep-state :default<br>00900 0 0 allow tcp from table(1) to me 443 keep-state :default<br>01000 0 0 allow udp from any to me 500,4500 keep-state :default<br>01100 0 0 allow udp from any to me 1701 keep-state :default<br>01300 457 57862 deny ip from any to any<br>[/code]<br><br>Так вот у меня установлена 1 ssh сессия на этот сервак, и по моему пониманию - должно 1 раз сработать правило 400, а в дальней https://slinkov.ru/openforum/vsluhforumID1/97868.html#2 Thu, 30 Jun 2022 11:01:36 GMT &gt; в порядке прохождения по цепочке текущие statefull правила проверяются или при check-state <br>&gt; или при первом правиле с keep-state. а счетчик естественно растет у <br>&gt; самого правила.<br><br>Ясно. Спасибо!<br> https://slinkov.ru/openforum/vsluhforumID1/97868.html#1 Thu, 30 Jun 2022 10:58:01 GMT в порядке прохождения по цепочке текущие statefull правила проверяются или при check-state или при первом правиле с keep-state. а счетчик естественно растет у самого правила.<br>