Ik heb het IDS-verhaal vanmorgen eens bekeken. Het lijkt me dat het volstaat om dos-in (voor het blokkeren van gekende DOS-attacks van buitenaf) en spf-out (stateful packet filtering) aan te zetten voor de WAN interface. Hieronder is mijn configuratie. Heeft iemand andere instellingen gebruikt ...

De firewall werkt eigenlijk zoals bij een Cisco. Je kan een accesslist aanmaken en die aan een interface hangen. ik heb er voorlopig een aangemaakt die alle lage (1 tem 1024) tcp poorten sluit: accesslist add WAN_beta deny tcp any router anyport range 0 1024 add WAN_beta deny icmp any router ...