ru.cisco

 
 - RU.CISCO ---------------------------------------------------------------------
 From : Dmitry Kiselev                       2:5020/400     14 Sep 2007  15:26:23
 To : Alexey Vissarionov
 Subject : Re: icmp unreachable при недоступности на Ethernet
 -------------------------------------------------------------------------------- 
 

 Alexey Vissarionov wrote:
 
 >  DG> И еще, если это все таки можно, но по умолчанию отключено - не
 >  DG> чревато ли это какими-нибудь проблемами безопасности?
 > 
 > Hикоим образом - только упрощает диагностику.
 > И вообще, отключение ICMP еще никому на пользу не шло...
 
 Лучше защитится чем-то в духе:
 6500(config)#mls rate-limit unicast ip icmp unreachable no-route 100
 
 а то CPU (RP) может поплохеть при DoS на такую подсеть.
 
 -- 
 Dmitry Kiselev
 --- ifmail v.2.15dev5.4
  * Origin: Volia ISP News Site (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    icmp unreachable при недоступности на Ethernet   Dmitry V. Golov   14 Sep 2007 13:10:34   icmp unreachable при недоступности на Ethernet   Alexey Vissarionov   14 Sep 2007 14:24:54   Re: icmp unreachable при недоступности на Ethernet   Dmitry Kiselev   14 Sep 2007 15:26:23   icmp unreachable при недоступности на Ethernet   Alexey Vissarionov   14 Sep 2007 16:01:44   icmp unreachable при недоступности на Ethernet   Dmitry V. Golov   14 Sep 2007 16:28:13   Re: icmp unreachable при недоступности на Ethernet   Serge Patokov   14 Sep 2007 22:14:08   icmp unreachable при недоступности на Ethernet   Yuriy Talakan\'   15 Sep 2007 08:02:08   Re: icmp unreachable при недоступности на Ethernet   Igor O. Ladygin   19 Sep 2007 03:38:48   icmp unreachable при недоступности на Ethernet   Pavel Gulchouck   14 Sep 2007 15:00:58   Re: icmp unreachable при недоступности на Ethernet   Mark A Bernadiner   25 Dec 2007 12:40:55   icmp unreachable при недоступности на Ethernet   Alexey Vissarionov   25 Dec 2007 16:22:10