Доступ по SSH заблокирован

[panfilovalexey]

Добрый день!

Подскажите с такой проблемой:

Имеется xFirewall с настроенным рядом правил, в том числе

firewall local ad src any dst local service @SSH pass

при попытке подключиться к нему с одного из интерфейсов трафик блокируется с ошибкой blocked by Public Network Filter

Но ведь есть явно разрешающее правило с любого ip на сам xfirewall?

[KostiK2011IT]

Доброго дня!

Порядок следования фильтров важен - скорее всего, выше по списку есть блокирующее правило, под которое попадают пакеты с запросом ssh подключения.

[panfilovalexey]

Спасибо за ответ! Но в к оказалось гораздо проще: any и local нужно писать через @any и @local, что бы это были алиасы, а не доменные имена.

[KostiK2011IT]

да, указывать системные группы надо с @

при создание правила интерпритатор не ругнулся? молча внес правило в список?

[zero]

6 минут назад, KostiK2011IT сказал:

да, указывать системные группы надо с @

при создание правила интерпритатор не ругнулся? молча внес правило в список?

А почему он не должен его вносить? Any расценивается в данном случае как доменное имя, не более того.