Позволи ми да ми стане много смешно от това което си написал. Не можах да разбера защо искаш да ми покажеш колко ти неграмотен и колко малко знаеш.

ne misleh da se mesia no ... prosto temata mi haresa :-))

ta...

Ама и аз така.

dosta hora burkat miastoto na firewall-a f edna sistema ... niakoi ne e chel OSI Layers ... mai imashe razlika mezdu protocol i aplication ? firewall "pazi" na protocol nivo , t.e da niama connections ..

Пренеси поглед по нагоре из треада и ще установиш че се говори за сървиси. По стечение на обстоятелствата тези сървиси работят по ТСР протокол и са на аплик. ниво.

Както те поправиха малко по надолу - един фиревал ако е достатъчно интегриран в системата може да определя правила не само на протоколно, но и на аплик. ниво (напр. условие за този усер може да пусне този сървис/приложение, ползващ този протокол на този порт, но не може да пусне друг сървис на друг порт). Сега това което написах по-нагоре сигурно почва да добива по-голям смисъл за теб. Догадки.

kfa e ideata default policy da e DROP ALL ? kato nisto ne slusha tam ? tova che ti si "firewall-nal" port 2134 na koito nikoi ne slusha do kakvo dovezda ? do sustoto i ako ne e "firewall-nat" /s malko po malko CPU cycles :-)) /

Обясни ми за тези ЦПУ цикли че зациклих. Коее? Хайде пак прочети това което написах и го обмисли първо. Ако се затрудняваш потърси съдействие от квалифициран ИРС специалист (с повече сертификати).

ako ideata e services da se vizdat samo ot vutresnata mreza zasto prosto ne gi bind-nes na vutresnia interface ?

Ъъ.. не би това идеята. И ти май не си правил повече от ЛАН.

ideata e che firewall-a ne e panacea srestu h4h0rz i za tfa e glupavo vinagi da se kazva "a ti firewall imas li ?" ako si pazis bugavite services s firewall to tova e smeshno ..

Един адекватно конфигуриран фиревал може помогне много на кадърен администратор. Не некадърен - надали.

po dobre /kakto i voland kaza/ si poznavai services / btw. services oznachava uslugi :-)) kato sa firewalled kakvi services sa ? /

Ох, аз да спирам.

prosto firewalls si imat svoeto drugo prednaznachenie ..

Спрях вече де, какво искаш

a sega malko po lichno:

tova kakva zaplata ste iskas ne oznachava che mozes da ia pokries s vuzmoznostite si , pone taka mislia az kato te cheta a i google.com tvardi sustoto :-)) ... safsem neizvesna lichnost ...
</zaiazdane>

Коя личност, аз ли? Моите възможности и тяхното покритие са последното нещо което ти си способен и квалифициран да оцениш. Замълчи.

digaite si firewalls i si pazate php-to s tiah

Хех. Заради Теб, joffer и останалите unibg phpBB хакери ли? Моля те.