|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Victor Sudakov 2:5020/400 27 Jul 2007 12:11:39 To : Valentin Davydov Subject : Re: ipfw and keep-state -------------------------------------------------------------------------------- Valentin Davydov wrote: > >> VS> Hасчёт established спорно. Пропускать пакет от кого попало только на > >> VS> том основании, что на нём есть ACK bit? > > > >> Hу, да. А что такого? > > > >Как минимум на каждый такой левый сегмент твои хосты должны отвечать > >TCP ресетом. > Зачем? Silently drop его и все дела. Какие реализации умеют так? -- Victor Sudakov, VAS4-RIPE, VAS47-RIPN 2:5005/49@fidonet http://vas.tomsk.ru/ --- ifmail v.2.15dev5.3 * Origin: AO "Svyaztransneft", SibPTUS (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/9167df735c75.html, оценка из 5, голосов 10
|