Onderwerp: APF & BFD probleem.

Ik meen me te herinneren dat je APF/BFD kunt draaien in een zgn. testopstelling, waarbij je een configuratie kunt uittesten, waarna deze naar de "default" settings springt. Is het mogelijk dat je APF/BFD zo hebt draaien nu?

Bedankt voor de antwoorden zover..
Arjan je rules brengen geen verbetering.
Hij draaid ook niet op een zgn testopstelling.

Ik ben al wel wat verder, het APF script deed elke 10min een restore van de firewall.
APF zette de allow_hosts.rules met CHMOD 600 op schrijfbaar, deze functie heb ik uitgeschakeld in het script.
De IP's die er nu instaan blijven er in staan nu..

Oorspronkelijk geplaatst door Herbert

Hij draaid ook niet op een zgn testopstelling.

Ik ben al wel wat verder, het APF script deed elke 10min een restore van de firewall.

M.i. is dat dan toch wel de testopstelling?

Dit zijn van die dingen.... Geef me een kwartiertje op je systeem en w.s. is het dan helemaal opgelost... Het kost meer tijd op het forum dan even te checken wat er nu precies gebeurd...

Laat maar horen (hoeft niks te kosten overigens)

Groet,

Arjan

Ik ben eruit denk ik, in mij cronjob stond:
/etc/apf/apf --refresh >> /dev/null 2>&1 &
Dit betekend: refresh & resolve dns names in trust rules
Tijdens de refresh ging het mis, dit stond op elke 10min.
Ik ben even wat aan het testen, ik kom hierop terug..

Tip: De APF/BFD combo is alweer aardig verouderd. Wordt het niet 'ns tijd om naar een nieuwere firewall uit te kijken? Ik kan je CSF/LFD aanraden...

Oorspronkelijk geplaatst door dreamhost_nl

Tip: De APF/BFD combo is alweer aardig verouderd. Wordt het niet 'ns tijd om naar een nieuwere firewall uit te kijken? Ik kan je CSF/LFD aanraden...

Ik heb je raad opgevolgd en CSF/LFD erop gezet.
Voor Directadmin is het geen standaard installatie, ik heb aardig wat aan moeten passen.
Wel handig is de webmin module die erbij zit, dit scheeld veel zoekwerk.
Hij werkt in iedergeval goed, de fine tuning moet nog uitgevoerd worden hier.

Zie http://www.directadmin.com/forum/sho...d.php?p=142835 voor tips en een korte howto

Oorspronkelijk geplaatst door pierce

Zie http://www.directadmin.com/forum/sho...d.php?p=142835 voor tips en een korte howto

Bedankt voor je antwoord, daar had ik het ook vandaan