|
|
ru.internet.security- RU.INTERNET.SECURITY --------------------------------------------------------- From : Eugene Grosbein 2:5006/1 26 Nov 2003 14:10:45 To : Eugene Egorov Subject : Re: port 4444 --------------------------------------------------------------------------------
EG>> Помнится мне, MS выпускал патчи и против igmp и против фрагментации.
EG>> Хотя да, что мне в AtGuard не понравилось, что нельзя сказать block
EG>> all.
EE> как нельзя? создаешь правило:
EE> action: block
EE> direction: either
EE> protocol: TCP or UDP
EE> в service, application, address - оставляешь any
EE> (только для icmp отдельное правило придется создавать)
Вот именно, что для icmp - отдельное правило. Для igmp, выясняется, тоже
не все гладко. А ведь IP это не только TCP/UDP/ICMP/IGMP. Это еще много
всего. Почти всегда на машине виндовой ничего больше и нету, но иногда
надо чтобы block all был действительно ALL.
Eugene
--
"Люди забыли эту истину," - сказал Лис, - "но ты не забывай"
--- slrn/0.9.7.4 (FreeBSD)
* Origin: Svyaz Service JSC (2:5006/1@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.internet.security/26093a5135158.html, оценка из 5, голосов 10
|