zcela jednoduse, pokud pravidlo na fw nema striktne definovane zdrojove adresy je tam any - tzn ze kdokoliv muze poslat MEGA paketu, ktere budou mit cil tvoji verejnou adresu a port 443 a zdrojovou vnitrni sit na tom neni nic divneho... jedine co se stane, ze tvuj server bude posilat odpoved na tu zdrojovou adresu, ktera muze byt zcela nahodou ziva na tve vnitrni siti

zabezpecene? hmm prijde na to