|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Alexey Vissarionov 2:5020/545 14 Sep 2007 14:24:54
To : Dmitry V. Golov
Subject : icmp unreachable при недоступности на Ethernet
--------------------------------------------------------------------------------
14 Sep 07 13:10, Dmitry V. Golov -> All:
DG> Hикак не найду, можно ли заставить цискороутер слать icmp unreachable
DG> в том случае, если он не может разрешить arp на каком-то езернете, то
DG> есть, если в локалке выключена конкретная железка, на которую снаружи
DG> пытаются послать пакет.
ip unreach в настройках междумордия.
DG> И еще, если это все таки можно, но по умолчанию отключено - не
DG> чревато ли это какими-нибудь проблемами безопасности?
икоим образом - только упрощает диагностику.
И вообще, отключение ICMP еще никому на пользу не шло...
--
Alexey V. Vissarionov aka Gremlin from Kremlin
gremlin ПРИ gremlin ТЧК ru; +vii-cmiii-ccxxix-lxxix-xlii
... е рой яму ближнему - используй ту, которую он вырыл для тебя
--- /bin/vi
* Origin: http://openwall.com/Owl/ru/ (2:5020/545)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
icmp unreachable при недоступности на Ethernet 
