|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Andrew Dolgov 2:5030/394.41 05 May 2002 20:19:57
To : Eugene Grosbein
Subject : Re: ipfw deny icmp from any to me
--------------------------------------------------------------------------------
Hi, Eugene!
>>>>> "EG" == Eugene Grosbein writes:
IK>>> на backbone роутере, то и флаг тебе в руки - кроме как себе, ты
IK>>> никому этим особо не навредишь.
AD>> и как конкретно я себе наврежу тем, что меня нельзя будет
AD>> попинговать?
EG> ICMP - это не только ping. У тебя поломается Path MTU Discovery и
EG> будут случайные глюки связи со случайными хостами. Почта может не
EG> проходить, веб-страницы не открываться.
у меня есть серьезные сомнения в жизненности того, что ты привел в пример.
по крайней мере, существование нескольких знакомых хостов с зарезанным
по уши ICMP без малейших проблем, говорит об обратном. админ там параноик,
типа. плюс к тому, ICMP закрыто на том хосте, через который я регулярно
хожу в итерет через нат.
так что, по всей видимости, если какая страница раз в сто лет и не
откроется - проблемы настройки сервера, где эта страница лежит. статистика,
типа, управляет, а пользы от ICMP (для себя) я особенной не вижу. вреда,
впрочем, тоже.
EG> И нафига резать ping, пакеты-то все равно доходят.
а вот просто так. фиглис-с они нас-с пингуют-сс, моя прелес-сть? некоторые
вот еще фильмы на 23-м порту показывают ;)
--
Lucy Liu: That was incredible, Bender. You're like Jackie Chan
before he got all doughy.
--- Gnus/5.0808 (Gnus v5.8.8) XEmacs/21.5 (bok choi)
* Origin: First We Take Manhattan, Than We Take Berlin (2:5030/394.41)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
