|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Spartak Radchenko 2:5020/400 05 Apr 2005 16:00:06
To : Vasily Korytov
Subject : Re: Hепонятки с ipfilter в FreeBSD 4.11
--------------------------------------------------------------------------------
Vasily Korytov <deskpot@msk.yell.ru> wrote:
VK>
VK> Hаверное, это что-то перекрутили в самом ipfilter. Что дает `ipf -V` на
VK> 4.10 и 4.11?
v3.4.31 и v3.4.35 соответственно.
VK> У меня под рукой есть NetBSD 1.6.2_STABLE (IP Filter: v3.4.29), на
VK> которой это не повторяется и FreeBSD 5.4-PRERELEASE (IP Filter:
VK> v3.4.35), на которой повторяется.
Угу, та же версия.
>> Так как, send-pr пора писать?
VK>
VK> Я думаю, стоит. CC разработчикам ipfilter. Хочется верить, что это
VK> просто глюк в новой версии ipfilter, а не сознательное изменение.
Понимаешь, в чём проблема... How-to не рекомендует писать правила
таким образом, по крайней мере для tcp. SYN должен проходить через
правило с keep state, если keep state есть в обратном направлении.
Вот я и сомневаюсь.
Правда, таких последствий всё равно быть не должно. Всего лишь
более быстрое протухание state и больше ничего.
--
Spartak Radchenko SVR1-RIPE
--- ifmail v.2.15dev5.3
* Origin: Arguments & Facts Weekly (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
