|
|
ru.cisco- RU.CISCO --------------------------------------------------------------------- From : Alexey Vissarionov 2:5020/545 25 Dec 2007 16:22:10 To : Mark A Bernadiner Subject : icmp unreachable при недоступности на Ethernet -------------------------------------------------------------------------------- 25 Dec 07 11:40, Mark A Bernadiner -> All: >> 14 Sep 07 13:10, Dmitry V. Golov -> All: Знатный лаг... >> DG> Hикак не найду, можно ли заставить цискороутер слать icmp >> unreachable >> DG> в том случае, если он не может разрешить arp на каком-то езернете, >> то >> DG> есть, если в локалке выключена конкретная железка, на которую >> снаружи >> DG> пытаются послать пакет. >> ip unreach в настройках междумордия. >> DG> И еще, если это все таки можно, но по умолчанию отключено - не >> DG> чревато ли это какими-нибудь проблемами безопасности? >> Hикоим образом - только упрощает диагностику. >> И вообще, отключение ICMP еще никому на пользу не шло... MB> Hу, пожалуй, это слишком смелое заявление ;-) Попробуешь оспорить? :-) -- Alexey V. Vissarionov aka Gremlin from Kremlin gremlin ПРИ gremlin ТЧК ru; +vii-cmiii-ccxxix-lxxix-xlii ... Рожденный ползать, уйдите со взлетной полосы! --- /bin/vi * Origin: http://openwall.com/Owl/ru/ (2:5020/545) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.cisco/2294477101bd.html, оценка из 5, голосов 10
|