icons

Play with Definitions of Networks and Services.  You will quickly see symbols for groups, hosts, networks, etc.

Play with Definitions of Networks and Services.  You will quickly see symbols for groups, hosts, networks, etc.

yes Sir i am trying that like log add pen/pencil on bar so on but it will be great if full list is available 

Thanks

pencil = traffic is logged
red arrow = packets are dropped
yellow arrow = packets are rejected
green arrow = packets are allowed

Is anything else unclear?

Regards
Ana

I'd forgotten the 'reject' option... Has anyone ever employed it?  Why?

Thanks - Bob

I'd forgotten the 'reject' option... Has anyone ever employed it?  Why?

Of course we use REJECT:

Drop versus Reject
DROP vs. REJECT...
Security Basics: DROP vs REJECT Re: Iptables Clues and Advices.
SANS Internet Storm Center; Cooperative Network Security Community - Internet Security - isc

Generally a last rule (before the default, hidden rule "Any-Source Any-Service Any-Destination DROP LOG") 

Any-Internal-Source Any-Service Any-External-Destination REJECT (Log if you need)

makes sense for easier debugging of internal communications.

Regards,
Manuel

I'd forgotten the 'reject' option... Has anyone ever employed it?  Why?

Of course we use REJECT:

Drop versus Reject
DROP vs. REJECT...
Security Basics: DROP vs REJECT Re: Iptables Clues and Advices.
SANS Internet Storm Center; Cooperative Network Security Community - Internet Security - isc

Generally a last rule (before the default, hidden rule "Any-Source Any-Service Any-Destination DROP LOG") 

Any-Internal-Source Any-Service Any-External-Destination REJECT (Log if you need)

makes sense for easier debugging of internal communications.

Regards,
Manuel

Right, debugging internal communications was all I could think of.  I come down on the side of denying unwanted traffic instead of communicating with the sender.

Thanks, Manuel, for the links - Bob

Thanks !
keep blessing like this !