ru.unix

 
 - RU.UNIX ----------------------------------------------------------------------
 From : Eugene Grosbein                      2:5006/1       13 Dec 2005  16:41:03
 To : Victor Sudakov
 Subject : Re: кто фильтрует
 -------------------------------------------------------------------------------- 
 

 13 дек 2005, вторник, в 11:21 KRAST, Victor Sudakov написал(а):
 
  VS>> Как найти, на котором из роутеров он зафильтрован? С учетом того, что
  VS>> фильтр может а) посылать TCP RST+ACK, б) посылать ICMP port unreachable, 
  VS>> в) тупо дропать пакеты, ничего не посылая отправителю, г) тупо дропать
  VS>> возвращающиеся пакеты...
  >> Конечно же, tcptraceroute.
  VS> Чем вывод tcptraceroute будет отличаться в случаях, если порт
  VS> зафильтрован на самом хосте или на роутере за 3 хопа до него?
 
 Вывод длиннее или короче.
 
  >> Варианты а) и б) элементарно выявляются tcpdump'ом.
  VS> Да не очень элементарно, если учесть что МСЭ может посылать TCP reset
  VS> с src адресом защищаемого хоста. Поди узнай, кто послал этот ресет.
 
 Hе создавай сущностей сверх необходимости. Может, тебе удастся найти
 объяснение без гипотези о наличии такого МСЭ?
 
 Eugene
 -- 
 Three things are certain:
 Death, taxes and lost data.
 Guess which has occurred.
 --- slrn/0.9.8.0 (FreeBSD)
  * Origin: Svyaz Service JSC (2:5006/1@fidonet)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор