|
|
ru.cisco- RU.CISCO --------------------------------------------------------------------- From : Anton Yuzhaninov 2:5020/400 24 May 2005 15:26:42 To : Sergey Velikanov Subject : Re: Большие пинги не -------------------------------------------------------------------------------- Hello, Sergey! You wrote to Svyatoslav Lempert on Tue, 24 May 2005 09:25:20 +0400: ??>>> Почему пинги большими пакетами не пpолазять? SL>> А они должны пролазить? SV> а почему не должны? Потому что пакеты больше 1500 байт фрагментируются. чтобы система могла отвечать на фрагментированные пинги должны выделяться буферы на сборку фрагментированнх пакетов. Если их делать слишком большими, то легко будет устроить DoS-атаку. Практически все системы ограничивают размеры icmp пакетов на которые отвечают некими разумными пределами, для защиты от DoS. -- Anton V. Yuzhaninov, AVY11-RIPE, citrin#citrin.ru --- ifmail v.2.15dev5.3 * Origin: Demos online service (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.cisco/6577d3a36145.html, оценка из 5, голосов 10
|