Sly
Спасибо, защита работает.

shaulyn
Насчёт лезут к в Самбу по 445-порту, я думаю что с этим нечего не поделаешь, так-как это стандартные порт микрософта:
445 - TCP и UDP -microsoft-ds -Microsoft-DS (MS: Служба факсов (Fax), Диспетчер очереди печати (Spooler), Сервер (lanmanserver), Локатор удаленного вызова процедур (RpcLocator), Распределенная файловая система (Dfs), Служба учета лицензий (LicenseService), Net Logon (Netlogon))
Аналогичная ситуация была когда у меня SSH сидел на 22-порту. Когда поменял порт, ломится перестали....
Начёт заполнения в WEB-админке.
Вот как у меня выглядит графа "Разрешённые порты, доступные с сервера во внутренней сети"
0 - 0,20,21,22,25,53,80,90-120,443,3128,5190,8080,35000-45000,65123.

такая же проблема не работает защита сервера Version: 1.3.4



имеем подключение к прову по vpn


1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:40:f4:70:59:ea brd ff:ff:ff:ff:ff:ff
inet 10.3.6.15/24 brd 10.3.6.255 scope global eth1
inet6 fe80::240:f4ff:fe70:59ea/64 scope link
valid_lft forever preferred_lft forever
3: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:17:31:9f:17:68 brd ff:ff:ff:ff:ff:ff
inet 192.168.0.222/24 brd 192.168.0.255 scope global eth0
inet6 fe80::217:31ff:fe9f:1768/64 scope link
valid_lft forever preferred_lft forever
7: ppp0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 3
link/ppp
inet 91.203.179.xxx peer 10.0.0.1/32 scope global ppp0







to_install_dir=\"/opt/traffpro\"
daemon=true
db_url=localhost
db_usr=root
db_passwd=xxx
db_name=traffpro
time_in=10
time_out=180
control_eth_addr=false
net_number=1
ports_detail=false
ss_enabled=true
eth_out=ppp0
url_detail=false
out_ip=91.203.179.xxx
listen_addr=127.0.0.1
listen_port=9999
ip_queue_maxlen=2048

В веб админке открыты порты 22,53,1723
Итог инета нет на сервер и соотвественно и у пользователей

Где ошибся?
Система debian lenny

отвечу сам
защита заработала после установки
ports_detail=true

Да, действительно у нас в документации не описанно что защита работает только при включении учёта по портам.