|
|
Re: lug-bg: --syn != state NEW
- Subject: Re: lug-bg: --syn != state NEW
- From: Ilia Lindov <ilia@xxxxxxxxxxxxxx>
- Date: Fri, 07 May 2004 20:30:39 +0300
Delian Krustev wrote:
On Thursday 06 May 2004 21:16, Ilia Lindov wrote:
Трите протокола за които говориш далеч не са всичко което се капсулира
в IP. Повече инфо в google (Internet Assigned Numbers rfc).
Аз никъде не твърдя, че 'трите протокола' са всичко, което се
'капсулира' в IP.
Прочети пак какво си написал. Не може такъв TCP пакет да отвори конекция.
Единствения вариант при колкото си щеш навързани statefull firewall-a при
твоя връзката да се счете като като неустановена а другите да я считат за
такава е ако пакетите за създаване на връзката не са минали през теб. Два
варианта които ми идват наум. Или го пускаш(firewall-a) докато сесията си
тече, или има промяна в рутинга някъде си и тая сесия тепърва почва да
минава през теб. Който и да е от двата, дропиш си на спокоиствие. При
несиметрично рутиране, забравяш за модула state въобще ..
От Iptables Tutorial :
http://iptables-tutorial.frozentux.net/iptables-tutorial.html
------ cut --------
This does however lead to the fact that state NEW will allow pretty much
any kind of TCP connection, regardless if this is the initial 3-way
handshake or not.
------ cut --------
Поздрави: Илия Линдов
============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================
|
|
|