|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Slava Astashonok 2:5020/400 09 Nov 2002 15:04:57 To : Aleksey Barabanov Subject : Re: count traffic not by ipchains --------------------------------------------------------------------------------
>>Hе понимаю. Почему не учтет? Вы утверждаете, что в некоторых случаях
>>пакеты могут проходить мимо iptables? Или не доходить до него? Сомневаюсь.
>
> Hет, но могут не доходить за счет блокировки стека.
>
>
>>Впрочем, чтобы говорить об этом нужно в точности знать как iptables
>>"прикреплен" к ядру,
>
> Я имею ввиду то что от начала заполнение skbuf и до netfilter.
>
Действительно. Даже если не учитывать возможность переполнения skbuf, я был
излишне оптимистичен по поводу iptables - "битые" пакеты он считать не
сможет.
--- ifmail v.2.15dev5
* Origin: MTU-Intel ISP (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/10128983790a.html, оценка из 5, голосов 10
|