|
|
ru.cisco- RU.CISCO --------------------------------------------------------------------- From : Mark A Bernadiner 2:5020/400 25 Dec 2007 12:40:55 To : All Subject : Re: icmp unreachable при недоступности на Ethernet -------------------------------------------------------------------------------- "Alexey Vissarionov" <Alexey.Vissarionov@f545.n5020.z2.fidonet.org> сообщил/сообщила в новостях следующее: news:MSGID_2=3A5020=2F545_46ea61ee@fidonet.org... > Доброго времени суток, Dmitry! > > 14 Sep 07 13:10, Dmitry V. Golov -> All: > > DG> Hикак не найду, можно ли заставить цискороутер слать icmp unreachable > DG> в том случае, если он не может разрешить arp на каком-то езернете, то > DG> есть, если в локалке выключена конкретная железка, на которую снаружи > DG> пытаются послать пакет. > > ip unreach в настройках междумордия. > > DG> И еще, если это все таки можно, но по умолчанию отключено - не > DG> чревато ли это какими-нибудь проблемами безопасности? > > Hикоим образом - только упрощает диагностику. > И вообще, отключение ICMP еще никому на пользу не шло... Hу, пожалуй, это слишком смелое заявление ;-) > -- > Alexey V. Vissarionov aka Gremlin from Kremlin > gremlin ПРИ gremlin ТЧК ru; +vii-cmiii-ccxxix-lxxix-xlii > > ... Hе рой яму ближнему - используй ту, которую он вырыл для тебя --- ifmail v.2.15dev5.4 * Origin: Demos online service (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.cisco/2577247e7bcb9.html, оценка из 5, голосов 10
|