Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 7 replies
  • Subscribers 2 subscribers
  • Views 4000 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

PC gaming ports

NigelW
I am currently running V8 ASG home user licence and would like to know if there is a better way of allowing various ports through for PC gaming. 


I have a NAT masquerading rule allowing internal to external and have added about 23 services listing all the different ports.

I have now added all the packet filter rules to use these and allow the ports access.

I know I could just have one allowing “internal any external” but would still like to lock it down.

Does the amount of rules slow the system down and is there a way reducing the amount of rules?   

Thanks in advance.


This thread was automatically locked due to age.
Parents
  • 0
    One of my favorite things about linux is that the things that work on kernel level are fast and efficient. I haven't had problems with too many rules slowing down astaro, the usual culprits are http proxy and IPS.

    It becomes more difficult to administer specially in a home setting if you get too many complicated NAT/DNAT rules but as you said, whats the point of a firewall with ANY ANY option.

    Maybe you can do a small writeup on all the games that you enabled and the port ranges and DNAT setup for future readers.

    Regards
    Bill.
Reply
  • 0
    One of my favorite things about linux is that the things that work on kernel level are fast and efficient. I haven't had problems with too many rules slowing down astaro, the usual culprits are http proxy and IPS.

    It becomes more difficult to administer specially in a home setting if you get too many complicated NAT/DNAT rules but as you said, whats the point of a firewall with ANY ANY option.

    Maybe you can do a small writeup on all the games that you enabled and the port ranges and DNAT setup for future readers.

    Regards
    Bill.
Children
No Data