Закрытие портов

[DoublePain]

Вообщем, надо прикрыть флуд провайдерский по портам:137-139, 445

Код: [Выделить]

iptables -A INPUT -p tcp --sport 137:139 -j REJECT
iptables -A INPUT -p udp --sport 137:139 -j REJECT
iptables -A INPUT -p udp --dport 445 -j REJECT
iptables -A INPUT -p tcp --dport 445 -j REJECT

Пытался просто обрывать DROP, толку 0. В чём загвоздка?

[Mam(O)n]

Что то сегодня многих я смотрю netbios-офобия пробрала.....

[DoublePain]

Закрыл как там было написано, но при выключенной аське, торренте, закрытом браузере-т.е. при всех закрытых приложениях обращающихся в интернет, в системном мониторе отображается скачка 20-70кб/с %) как так?

[Mam(O)n]

Понятия не правильные. Не скачка, а приём. То, что послано будет принято, а уже дальше будет определятся, нужно ли это или нет.

[DoublePain]

Да в том то и дело что я ничего не отдаю толком, ну может по 200 байт - это видимо оповещения провайдера о том что я в сети. А приём в 20-70кб... бред... откуда?

[Mam(O)n]

А приём в 20-70кб... бред... откуда?

Из сети. Не заставишь же другие компы в сети не генерировать трафик на твой адрес.

[DoublePain]

Т.е. это вполне нормально? Я конечно понимаю что Windows наверно ищет ресурсы в сети, но не по 70кб же брать %)

[Mam(O)n]

Это всё зависит от того, насколько масштабная сеть и как всё запущено в ней. Ради прикола, посмотри, что wireshark показывает в состоянии покоя системы, т.е. когда проги выключены или на интерфейсе ip не настроен. Удивишься количеству сетевого мусора от вендоюзеров.

[DoublePain]

Спасибо Попробуем