Routers У меня протекал файрволл, но заметил это случайно.

[RestarterMan]

Собственно, в качестве Firewall-а использую OPNSense. Доступ хостов к интернету был запрещен правилом:
(Если что, правило отключил сейчас, а не забыл включить)

Но неожиданно заметил, как убунта спокойно ломилась до своих реп. В логах увидел, что пускает по дефолтному правилу, которое даже не должно вроде как разрешать.

Протечку закрыл блоком до !rfc1918
Но что это было - фиг его знает. Если есть информация, где я обосрался с 0.0.0.0/1 - дайте знать

 

[Ytinope]

0.0.0.0/1 - все хосты 0.0.0.1 - 127.255.255.255
OPNSense блокировал только первую половину всех IP

 

[RestarterMan]

0.0.0.0/1 - все хосты 0.0.0.1 - 127.255.255.255
OPNSense блокировал только первую половину всех IP

А я даже не проверил, почему-то в голове было, что это все IP адреса. Тема закрыта, спасибо.

 

[Dread Pirate Roberts]

А я даже не проверил, почему-то в голове было, что это все IP адреса. Тема закрыта, спасибо.

ты был прав, заблокировав 0.0.0.0/1, но забыл вдобавок заблокировать 128.0.0.0/1
это костыль для защиты от очень умных программ типа NetworkManager, переписывающих дефолтный маршрут 0.0.0.0/0 при каких-то событиях типа падения вайфая или втыкания новой сетевой карты (юсб девайса)

 

[RestarterMan]

ты был прав, заблокировав 0.0.0.0/1, но забыл вдобавок заблокировать 128.0.0.0/1
это костыль для защиты от очень умных программ типа NetworkManager, переписывающих дефолтный маршрут 0.0.0.0/0 при каких-то событиях типа падения вайфая или втыкания новой сетевой карты (юсб девайса)

Ну так это блокируется все на маршрутизаторе, а там под капотом OpenBSD. Так что на NM и его переписывание маршрутов - пофиг. Решил проблему правилом Block !rfc1918