Hello Eugeny,
среда, 19 апреля 2000 г., you wrote:
EK> народ, есть в природе или в этом списке, кто реально пользует keep state?
угу
EK> Недели три назад я писал о проблеме, ответил только Gene. Но он не помог
EK> реально.
EK> У меня тямы не хватает добить/продебагить его. В общем всё работает, но
EK> если не глядеть при этой в лог. ipf дропает дофига входящих пакетов
EK> пакетов. Но всё работает!
автор говорит, что это out of sync. что меня, впрочем, мало волнует,
именно потому, что все работает ;) в старых версиях ipfilter была
реальная проблема с keep state, а сейчас этой проблемы нет,
есть только мусор в логе.
EK> Такое ощущение, что он инфу о пакетах експарит раньше, чем надо.
EK> Обычно это происходит когда народ лазиит по http. Пакеты явно не просто
EK> входящие, а "established".
Что-нибудь типа:
19/04/2000 19:30:11.140587 de0 @0:2 b 194.247.147.162,80 -> 195.218.179.162,4361 PR tcp len 20 1500 -AP OUT
19/04/2000 19:30:15.001530 de0 @1:4 b 195.248.162.238,2679 -> 194.247.147.180,80 PR tcp len 20 458 -AFP IN
19/04/2000 19:30:22.232443 de0 @1:4 b 195.218.179.162,4317 -> 194.247.147.162,80 PR tcp len 20 449 -AFP IN
19/04/2000 19:30:24.125804 de0 @1:4 b 195.218.179.162,4298 -> 194.247.147.162,80 PR tcp len 20 448 -AFP IN
19/04/2000 19:30:26.466000 de0 @1:4 b 195.34.15.119,1401 -> 194.247.147.161,80 PR tcp len 20 1500 -AP IN
да?
Best regards,
Ilya mailto:ilya@zhurnal.ru
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on
