ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 

  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: Inet-Admins
Inet-Admins mailing list archive (inet-admins@info.east.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: Re[2]: [inet-admins] IPFILTER f$ckup



On Fri, 24 Dec 1999, Ilya Obshadko wrote:

IO> DM> icmp MTU recovery?

то есть path discovery, конечно.

IO> Пальцем покажи? icmp же разрешен полностью.
IO> Лечить-то это как?

Мне не нравится вот эта строка:

> > block return-icmp in log on de0 all

Но я не слишком хорошо знаю ipfilters, чтобы сказать, как оно должно, по
моему мнению звучать

я бы закрыл только icmp-type echo-request, а остальное пускал.

Sincerely,
D.Marck                                   [DM5020, DM268-RIPE, DM3-RIPN]
------------------------------------------------------------------------
*** Dmitry Morozovsky --- D.Marck --- Wild Woozle --- marck@rinet.ru ***
------------------------------------------------------------------------


=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html



 




Copyright © Lexa Software, 1996-2009.