Cześć SzAmO,

Sunday, October 10, 2004, 9:16:36 PM, you wrote:

S> Dnia 21:10:13--10.10.2004 , linux-slackware napisal(a):
>> Witam!
>>
>> no wiec wpisalem tcpdump -v -c 10 i mam TTLe ale czy kto zna
>> zasade ?? jaki numer TTL maja pakiety z kompa wysylajacego je ?
>> I jak to blokowac pooprzez iptables ?:D:>

S> Pakiety lecace z WIN maja 128, a te lecace zza WIN maja juz mniejsze np.
S> 127 o ile ten WIN jest jedyna bramka.

S> Dla Linuxa jest to 64.. a zza niego 63

S> Wiec musisz blokowac pakiety o TTL 127 i 63 :)

Starsze windowsy 95a i 3.11 miały ustwione default TTL na 32.
Wobec czego dla pewności TTL=31 też zablokuj.
Chociaż to mało prawdopodobne żeby za kaskadą siedziały takie zabytki
:)

-- 
Pozdrawiam,
Cnotliwy                            
cnotliwy@poczta.onet.pl