Главная страница


ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Alexander V. Zinin                   2:5020/400     06 May 2004  21:59:32
 To : All
 Subject : ipfw reset пакет всё равно проходит
 -------------------------------------------------------------------------------- 
 
 Hello, All!
 
 zinin# ipfw show
 00010      702      46946 reset tcp from any to any dst-port 4662 via rl0
 ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ первое правило.
 
 Почему мой компьютер всё равно отправляет пакеты ?
 Делаю это, потому что на обратном канале имеется ограничение на кол-во пакетов в
 секунду, помимо
 ограничения байт/с, около 50 пакетов в секунду.
 Хотя и обратный траффик создается очень мелкий порядка 2-3 КБайт/с, канал
 полностью забит и
 невозможно работать.
 Я понимаю, что с входящими пакетам ничего поделать нельзя, они всё равно будут
 приходить, рублю я их
 или нет.
 Hо почему проходят обратные пакеты, я понять не могу.
 
 zinin# tcpdump -ni rl0 port 4662
 tcpdump: listening on rl0
 21:53:07.209915 80.221.110.44.2693 > 217.10.43.32.4662: S 369858093:369858093(0)
 win 16384 <mss
 1380,nop,nop,sackOK> (DF)
 21:53:07.209965 217.10.43.32.4662 > 80.221.110.44.2693: R 0:0(0) ack 369858094
 win 0
 21:53:07.211403 217.10.43.32.4662 > 193.231.127.202.4135: FP
 1029558900:1029559086(186) ack
 792846878 win 57960 (DF)
 21:53:07.227390 193.231.127.202.4135 > 217.10.43.32.4662: R 1:187(186) ack 1 win
 57960 (DF)
 21:53:07.897275 217.10.43.32.4662 > 82.226.228.189.52409: F
 453738157:453738157(0) ack 36994063 win
 57456 <nop,nop,timestamp 180275724 65992812> (DF)
 21:53:08.110251 217.10.43.32.4662 > 172.181.45.246.1799: F
 3616435900:3616435900(0) ack 1894506538
 win 58480 (DF)
 21:53:08.129316 172.181.45.246.1799 > 217.10.43.32.4662: R 1:1(0) ack 1 win
 58480 (DF)
 21:53:08.430445 195.69.184.3.62089 > 217.10.43.32.4662: S 241609123:241609123(0)
 win 8760 <mss
 1380,nop,nop,sackOK> (DF)
 21:53:08.430504 217.10.43.32.4662 > 195.69.184.3.62089: R 0:0(0) ack 241609124
 win 0
 21:53:09.018065 195.69.184.3.62089 > 217.10.43.32.4662: S 241609123:241609123(0)
 win 8760 <mss
 1380,nop,nop,sackOK> (DF)
 21:53:09.018187 217.10.43.32.4662 > 195.69.184.3.62089: R 0:0(0) ack 1 win 0
 ^C
 50 packets received by filter
 0 packets dropped by kernel
 
 With best regards, Alexander V. Zinin.  E-mail: zinin@comtv.ru
 
 --- ifmail v.2.15dev5.3
  * Origin: Comcor-TV (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

 Тема:    Автор:    Дата:  
 ipfw reset пакет всё равно проходит   Alexander V. Zinin   06 May 2004 21:59:32 
Архивное /ru.unix.bsd/205474ca1ec6.html, оценка 2 из 5, голосов 10
Яндекс.Метрика
Valid HTML 4.01 Transitional