Firewall Roteador

[Rhyu 1]

Galera estou usando Linux no meu otserver pra tentar ter um pouco mais de segurança, e a pouco olhando nas configurações do meu roteador tp-link wr841N percebi que ele tem algumas opções interessantes de segurança:

 

DoS Protection         Enable  Disable

Enable ICPM-FLood Attack Filtering           ?? Packets/Sec   que número eu coloco

Enable UDP-Flood filtering                         ?? Packets/Sec 

Enable TCP-Syn-FLood attack filtering         ??

Ignore Ping packet from wan port to Router enable ou disable

Forbid ping packet from lan port to router enable ou disable

 

vai dar conflito com iptables ou atrapalhar navegação na internet? que valores eu coloco?

[Augusto 660]

Não chega a dar conflito não, muito pelo contrário, capaz de ele filtrar ataques antes que os mesmos cheguem ao seu computador...

Só de uma lida no manual, pois la ele explica quais os valores que devem ser usados.

 

Página 34 -> http://www.tp-link.com.br/Resources/document/TL-WR841N_V8_User_Guide.pdf

[Rhyu 1]

Então augusto, eu já havia lido o manual ele já vem com aqueles valores pré configurados, a minha dúvida é se teriam alguns valores para otimizar ou não é necessário alterar

[Augusto 660]

Só se começar a cair a conexão dos playes, pois ele ai limita a entrada de pacotes por segundo, caso haja essas quedas de conexão, aumente o limite!

[Rhyu 1]

augusto se sabe o que significam as duas ultimas opções? não consegui entender

[Augusto 660]

Ignore Ping packet from wan port to Router enable ou disable - o roteador vai ignorar os pacotes "ping" que vierem de fora (da internet) - recomendo habilitar

Forbid ping packet from lan port to router enable ou disable - o roteador vai ignorar os pacotes "ping" que vierem do computadores ligados a ele, ou seja, os computadores que estiverem em sua rede, ai vc quem sabe se habilita ou n, pq n vai fazer tanta diferença.