Конфигурация плагина Zero Firewall (NFTables). 2.1.0-RELEASE

Что нового

1. Добавлена полноценная SYN anti-flood защита для ACL портов – port_acl4 и port_acl6 теперь также используют лимиты SYN запросов.
2. Обновлена логика TCP фильтрации – проверка разрешённых портов и защита от сканирования портов перенесены в input, чтобы эти правила применялись только к трафику, предназначенному самому серверу, и не затрагивали forwarded/Docker трафик.
3. Добавлена поддержка Docker сетей br-* в основных правилах.
4. Обновлена обработка Docker трафика в forward – правила теперь учитывают как входящий, так и исходящий трафик через Docker интерфейсы.
5. Исправлен список IPv4 Bogon сетей – удалён общий диапазон 192.0.0.0/24.
6. Обновлены названия и структура доверенных и блокирующих списков: whitelist → bypass, ddos → blacklist.
7. Увеличен лимит новых TCP сессий с одного IPv4 адреса: 64 → 100. Для IPv6 лимит остался 64.

You must be logged in to see this link.

Zero Firewall - теперь в релизе!

Полностью переработаны лимиты трафика. Внедрена двухэтапная система фильтрации: При небольшом превышении лимита пакеты просто дропаются. При сильном превышении лимита IP флудера автоматически заносится в черный список на 1 час (по умолчанию, можно настроить).
Исправлены возможные проблемы с IPv6.
В цепочку floward добавлена фильтрация битых пакетов.
Добавлено больше комментариев.
Прочие изменения.

Немного умягчены лимиты.

Было:

Код:

limit rate over 60/second burst 120 packets

Стало:

Код:

limit rate over 60/second burst 200 packets