|
|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Eugene Grosbein 2:5006/1 17 Dec 2002 01:41:36 To : Valentin Davydov Subject : Re: ICMP source -------------------------------------------------------------------------------- VD> Фряха с двумя интерфейсами. Один (ed0) торчит в Интернет, до другого VD> (ppp0) дозванивается диалапщик, получает серый адрес. Поднят natd, firewall VD> направляет ему tcp-пакеты, идущие через ed0, всё работает. Теперь меняем VD> (уменьшаем) mtu на ppp0. Первый же полноразмерный пакет, приходящий VD> диалапщику из Интернета, вызывает генерацию ICMP needfrag. Вопрос: VD> каким правилом ipfw можно его наиболее полно отматчить? Я понимаю, что VD> divert natd all from any to any via ed0 сойдёт, но хочется поточнее. А tcpdump никак? Вообще должно работать так: from <gray_addr> to any via ed0 out Eugene --- slrn/0.9.7.4 (FreeBSD) * Origin: Svyaz Service JSC (2:5006/1@fidonet) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/88692dfe6ce7.html, оценка из 5, голосов 10
|