|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Spartak Radchenko 2:5020/400 10 Jan 2003 01:58:50
To : Sergey Ternovykh
Subject : Re: icmp tunnel
--------------------------------------------------------------------------------
Sergey Ternovykh <Sergey.Ternovykh@p40.f996.n5020.z2.fidonet.org> wrote:
ST>
SR>> А с динамическим NAT работать не будет по определению. Через него
SR>> ICMP не ходит.
ST> C чего бы емy вдpyг не ходить? У нас машина, котоpая натит внyтpеннюю сеть,
ST> живет под фpюхой. ipf там или ipfw yже не помню. Hо пpоблем с пpохождением
ST> icmp никогда не возникало. Фpюха стаpая - 3.3 или что-то типа того...
У меня есть подозрение, что _сами по себе_ через динамический NAT ходят
только ICMP ECHO_REQUEST (не в курсе про Timestamp, Information Request).
Остальным наверняка нужно, чтобы кто-то проложил им путь, то есть
динамически создал правило трансляции. Сам посуди, нафига создавать
это правило при получении какого-то левого пакета? Конечно, бывают
кривые программы и кривые настройки, но для универсальности туннеля
на это лучше не закладываться.
Hа фоне, скажем, установленного TCP соединения относящиеся к нему ICMP
ходить, конечно, должны. Плюс пинги - сами по себе. Остальные - вряд ли.
--
Spartak Radchenko SVR1-RIPE
--- ifmail v.2.15dev5
* Origin: Arguments & Facts Weekly (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
