|
ru.internet.security
- RU.INTERNET.SECURITY ---------------------------------------------------------
From : Andrey Sverdlichenko 2:5020/400 07 Aug 2001 19:36:31
To : All
Subject : Re: ping
--------------------------------------------------------------------------------
"Serguei E. Leontiev" <lse@CryptoPro.ru> writes:
> > > > > А ping'и - да, запpещаешь ICMP и все!
> > > > очень опрометчиво. протокол TCP требует для своей корректной работы
> ICMP.
> > > TCP это другой IP протокол.
> > > ICMP нужен для ping, traceroute
> > Для TCP, точнее для Path MTU Discovery, тоже нужен. Hо этот механизм
> > используется довольно редко, так что большинство пользователей может о
> > его существовании забыть.
>
> По моему, все современные реализации TCP им пользуются, другое дело, что они
> нормально будут функционировать и при удавленом ICMP (просто с небольшой
> задержкой).
Они его _поддерживают_. Hо пользуются только если на пути встретится
линк с MTU меньшим, чем на участке клиент-провайдер. Что сейчас редкость:
а) практически все линки имеют MTU не менее 1500, хотя я видел
несколько лет назад три-четыре с мЕньшим. Из них из Internet был
доступен всего один, остальные -- ведомственные сети.
б) насколько я помню, хотя и не уверен, по умолчанию в Windows MTU на
dial-up выставляется заметно меньшим 1000, а это наиболее
распространенный способ подключения.
> Кроме этого протокол ICMP используется для извещения об ошибке доступа к TCP
> порту
Да? Как интересно. А я-то полагал, что это для UDP используется ICMP
Port unreachable, а у TCP есть такой флажок, как RST.
> IP адресу, IP сети, переполнении буферов на маршрутизаторе и т.п.
Source Quench TCP вообще никак не используется по причине встроенного
управления скоростью. А сообщения о недоступности принесут ему
одну-единственную радость -- в случае сбоя при подключении ошибка
будет не "connection timed out", а "destination host
unreachable". Даже время до появления ошибки не изменится. Hевелика
разница для пользователя.
Так что конкретно для TCP фильтрация ICMP особой роли не сыграет, за
исключением доступа к некоторым редким хостам.
> В итоге, удавить то его можно, но в результате этого качество жизни
> ухудшится.
Кто бы спорил. Hо если очень хочется -- то вполне можно. TCP работать
будет почти всегда.
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
| Тема: |
Автор: |
Дата: |
|
ping |
Dima Elovoj |
26 Jul 2001 12:34:44 |
 ping |
Tim Kondratyev |
28 Jul 2001 17:21:38 |
 ping |
Alexandr Oskolkov |
29 Jul 2001 22:22:33 |
 ping |
Tim Kondratyev |
30 Jul 2001 06:18:53 |
  Re: ping |
Igor Parmon |
07 Aug 2001 20:06:32 |
|
ping |
Andrey Sergeew |
11 Aug 2001 19:22:12 |
 ping |
Alexandr Oskolkov |
29 Sep 2001 12:21:08 |
|
ping |
Sergii Laskavyi |
04 Aug 2001 09:57:11 |
|
Re: ping |
Alexandr Goryachkin |
05 Aug 2001 14:33:46 |
|
Re: ping |
Andrey Sverdlichenko |
06 Aug 2001 14:54:04 |
|
Re: ping |
Serguei E. Leontiev |
07 Aug 2001 00:42:27 |
|
Re: ping |
Andrey Sverdlichenko |
07 Aug 2001 19:36:31 |
|
Re: ping |
Serguei E. Leontiev |
08 Aug 2001 01:02:17 |
|
ping |
Anton Menzhega |
10 Aug 2001 15:45:34 |
|
Re: ping |
Valentin Nechayev |
07 Aug 2001 15:20:44 |
|
Re: ping |
Andrey Sverdlichenko |
07 Aug 2001 19:52:44 |
|
Re: ping |
Valentin Nechayev |
07 Aug 2001 20:25:16 |
|
Re: ping |
Andrey Sverdlichenko |
07 Aug 2001 21:01:41 |
|
Re: ping |
Sergii Laskavyi |
06 Aug 2001 14:25:44 |
|
Re: ping |
Valentin Nechayev |
06 Aug 2001 15:49:08 |
|
Re: ping |
Dmitry Rodin |
28 Jul 2001 07:22:50 | |
|
|
