Исходное сообщение
"permit tcp any any established - unsupported SDM rule" Отправлено CrAzOiD, 14-Май-09 18:39
>[оверквотинг удален] > >Спасибо, помогло. >У себя прописал только это: >>ip inspect name SDM_LOW dns >>ip inspect name SDM_LOW ftp >>ip inspect name SDM_LOW icmp >>ip inspect name SDM_LOW tcp >>ip inspect name SDM_LOW udp >>interface FastEthernet0/0 >> ip inspect SDM_LOW out Ну, по желанию/необходимости можно включить инспектирование других протоколов. >Скажите а это удобнее прописывать правила фаервола только на внешнем интерфейсе или >без разнице (what is the best practice?) Файервольные правила имеет смысл располагать на внешнем интерфейсе. Что бы ненужные пакеты не попадали в маршрутизатор. Кроме этого, это необходимо для Ip inspect. Именно во входящем правиле "пробивается" брешь для входящих пакетов.