🚀 go-pugleaf

Witam!

Próbuję dogadac się z InJoy Firewallem w sprawie połączeń telnetowych
i za nic w świecie mi nie wychodzi.

W sumie chodzi o prostą rzecz - zablokowanie przychodzących połaczeń
na port 23 (telnet) i jednocześnie zrobienie wyjatków dla dwóch
hostów, z których takowe powinny być akceptowane.

Próbowałem tak:
1. Utworzyłem ogólną regułę jako user-rule w postaci:
Telnet-block	
		Comment = "Block all telnet connection",
		Destination-Port = "telnet",
		Destination = "My_IP",
		Direction = Incoming
2. Stworzyłem regułę na whiteliście zezwalająca na przyjmowanie
połączeń:
Telnet-arktyka	
		Comment = "Allow telnet connection from arktyka.com",
		Source = "80.55.53.46",
		Destination-Port = "telnet",
		Destination = "My_IP",
		Rule-Action = Allow,
		Direction = Incoming


No i d.... Okazuje się, że nie przyjmuje połaczeń. Firewall informuje,
że zablokował połaczenie za pomoca pierwszej regułki:
[2006/09/25][17:10:54][03:Medium][Incoming][tcp][SRC:arktyka.com][DST:trzypion.oldfield.org.pl][MSG:Packet
dropped by Firewall ACL][Telnet-block]

A w dokumentacji napisane jest jak byk, że whitelist jest procesowana
przed wszystkimi innymi regułami. No i ja już głupi jestem.

Żeby było śmieszniej - kiedy regułę blokującą utworzę w blackliscie,
to wygląda tak, jakby nie działała ona wcale - czyli zezwala na
połaczenia telnetowe z każdego hosta.

Co ja robię nie tak?

-- 
     ___________ (R)
    /_  _______      Adam 'Trzypion' Płaszczyca (+48 502) 122 688
  ___/ /_  ___       ul. Ludwiki 1 m. 74, 01-226 Warszawa
 _______/ /_     http://www.plfoto.com/zdjecie.php?picture=861112
___________/     mail: _555@irc.pl GG: 3524356