Zugriff auf meinen Rechner trotz Firewall?
 

Heute hab ich den in iptables Logfiles einen merkwürdigen Eintrag entdeckt:
Also so wie ich das verstehe wurde diese Verbindung durchgelassen, weil ja OUT=eth0 steht ....
Aber das kanns's ja nicht sein daß meine Firewall sowas zulässt.
Das Script ist das von Sloters Website.

Loggen wir ev. nicht nur den Verbindungsaufbau, sondern jedes Datenpackerl mit?
IMHo schaut das nach einer Antwort von einem ONE-Webserver aus.

nein, ich logge nicht jedes Datenpaket mit, aber ich glaub der Fehler liegt daran, daß ich auch für die FORWARD chain eine Regel erstellt habe, daß alle Pakete welche Ports von Trojanern verweden geloggt werden ...
Eigentlich sollte man ja die Regel, wo Trojaner geloggt werden, nur für die INPUT chain erstellen und nicht für FORWARD, liege ich da richtig?

edit: So hab jetzt die Regel geändert, daß nur Trojaner Zeugs geloggt wird welche direkt auf den Router treffen, sprich INPUT chain.
Aber den nachfolgenden Eintrag versteh ich nicht, werden da etwas pings durchgelassen?

IMHO nein, da "ICMP DROP"