|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Sergey Shibeko 2:5031/32 09 May 2002 16:30:42
To : Yuriy Osmerkin
Subject : Re: Packets logging
--------------------------------------------------------------------------------
SS>> Что делать с пакетом, у которого src_ip & dst_ip одинаковые :-) ?
SS>> Файрволом порезать нельзя, т.к. необходимо считать _весь_ трафик.
YO> Между двумя машинами в одной сети тоже?
С внутренним трафиком можно что угодно делать, важен лишь внешний,
оплачиваемый.
YO> У меня фокусы вроде приход пакета с внешнего интерфейса и внутренним
YO> src_ip режет именно фаерволл, и одновременно стучит в лог.
И это правильно.
YO> А что еще с такими пакетами делать?
Давить, но не забыв посчитать.
YO> Аналогично пакеты из внутренней сети с внешним src_ip.
YO> Hе понятно, зачем такие пакеты считать.
_все_ что пришло от правайдера _должно_ быть учтено, т.к. счет будет
выставлен на _весь_ пришедший трафик.
Что потом делать с этими пакетами дело десятое.
--- ifmail v.2.14.os-p7
* Origin: Анархия - мать порядка (2:5031/32@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
