Why i cant block only one direction conexion?

Rules
1

I have these rules:

drop ICMP $HOME_NET any -> $TREX_NET any (msg:"ping dropeado ";sid: 200002;rev:1;)
pass ICMP $TREX_NET any -> $HOME_NET any (msg:"ping trex a home net";sid:200008;)

so I want to block home net to Trex net but I want to receive pings from Trex net to Home net

but with this config, the two ways are allowed

2

Hola, Nacho.

  • Es posible que ICMP lo tengas que poner en minúscula en la regla?
  • Revisaría también, en el .yaml, el action-order.
  • Para dropear no debe estar en modo IPS ?

Saludos,

3

Vale mi problema ha sido la definicion de la red TREX_NET, gracias por tu respuesta igualmente

1 Like