Re: [inet-admins] "Новости" от циско

[Denis Saveliev <denis@planet.net.uk>]

martin mcflysr wrote:

> DK> Кто-нибудь уже в курсе, что за (_!_) очередная стряслась?
> Эта?
> http://www.cisco.com/warp/public/707/cisco-sa-20030717-blocked.shtml

Свеженькие новости на тему.

Фильтровать надо только незнакомые протоколы. Похоже с ними связана 
проблема. Фильтровать TCP, UDP, ICMP, OSPF, EIGRP и им подобные не 
обязательно. Стоит заметить, в списке ничего не сказано по GRE, IPSEC и 
т.п. то есть их, наверное, лучше пока отфильтровывать.

Есстественно, это касается только пакетов непосредственно _для_ рутера, 
а не идущих _через_ рутер.

Надеюсь, это облегчит головную боль многим здесь присутствующим.

Удачи.

-- 
Denis Saveliev
Energis IP Network Engineering


=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html