だれかIncoming、Outgoing、toDMZ、fromDMZのポリシー定義みせてー
気になっているのはOutgoingとfromDMZの設定・・・基本的にANYな状態にしてしまっているんだけど
閉じなきゃだめだろってのがあるのかなー
他のとことかでみているとOutgoingで137-139、445は閉じるべしみたいなのがあったけど、閉じない
と実害があるのかな。他人に迷惑がかかっているのかな(そりゃまずいけど)。
外からのIncomingとtoDMZなんかは基本的には閉じてて、必要なところだけ(分かっているポートだけ)
あけている・・・しかしこれも他所で見てるとicmp(?)、established(12)、ident(113)、gopher(80)、
Finger(79)などあけていたりしているけど、あけなきゃ都合悪いのか？
特に都合が悪いとも感じていないけど・・・