Estive observando aqui no forum problemas relacionados em abrir tudo ou fechar tudo. Pelo que senti uma das grandes vantagnes em acertar a policy para input accept e sua facilidade de administração, principamente para quem ja possui esta politica, mas uma das desvantagens seria a arte de segurança com portas desnecessariamente abertas.
eu queria mudar isso, mas aqui eu tenho algumas politicas de squid para horário do almoço como om pessoal podendo utilizr radios on-line, alguns chats, e jogos on-line.
Acontece que se eu fechar todas as portas precisarei criar regras para todo tipo para as aberturas de portas relacionados com o fato acima e não sei se isto vai me trazer muita dor de cabeça para administrar esta situação..
Quais são as vantagens/desvantagens de se usar um e outro ?