Một luật accept rộng đặt trước có thể khiến nhánh lọc phía sau không được xét trong cùng chain. Nhiều base chain và hook lại cần được xem xét toàn bộ.

Cách thực hiện

  1. Đọc ruleset theo đường đi thực tế.
  2. Tìm accept rộng, jump và chính sách mặc định.
  3. Dùng counter để xác minh một nguồn hợp lệ và một trường hợp cần từ chối.

Kiểm tra kết quả

Viết lại sơ đồ quyết định sau khi kiểm tra. Chỉ thay thứ tự khi đã biết ảnh hưởng lên quản trị, health check và phiên đang tồn tại.

Lưu ý khi áp dụng

Không đánh giá hiệu lực chỉ bằng vị trí dòng trong một đoạn cấu hình bị cắt ngắn.

Tài liệu nền