22-01-2022, 22:59
0
W sumie fakt. 
Dalej można się przyczepić, że domyślna polityka tego FW to DEFAULT_OUTPUT_POLICY="ACCEPT", czyli brak efektywnego filtrowania połączeń wychodzących, a przez to jak jakiś syf się do systemu dostanie, to efektywnie omija jakąkolwiek politykę FW.
Dalej można się przyczepić, że domyślna polityka tego FW to DEFAULT_OUTPUT_POLICY="ACCEPT", czyli brak efektywnego filtrowania połączeń wychodzących, a przez to jak jakiś syf się do systemu dostanie, to efektywnie omija jakąkolwiek politykę FW.