[ SlackList ] [ WkikiSlack ]




Re: iptables i modół flags

From: Sławomir Jach <cobico_malpka_lh.pl>
Date: Wed Nov 03 2004 - 13:24:53 CET

Użytkownik Machoni napisał:

>> no ok ale przecierz domyslna polityka jest na drop, jezeli pakiet
>> przechodzi przez tablice i nie napotka pasujacej regól/y to na koncu
>> powinien byc niszczony. Dobrze mysle ?
>>
>>
>>
>
>No wszystko sie zgadza, dlatego napisalem wczesniej ze:
>
>
>
>>
>>nastepne pakiety
>>beda niszczone tylko i wylacznie wowczas gdy zniszczysz
>>je w nastepnej regole czy tez przez polityke domyslna
>>lancucha podstawowego,
>>
>>
>
>Poprostu staram sie przewidziec, i uzmyslowic Ci, ze mozesz miec dalej jakas inna regole, ktora bedzie pasowala do szerszego spektrum pakietow, oraz bedzie je akceptowac ;)
>
>
>
>
>
ok rozumiem, to może teraz wytłumacz o co chodzi z t± ustawiona flag±,
bo nadal nie rozumiem dlaczego firewall ma odrzucać pakiety z flag± ack
które pojawiaj± się w większej ilo¶ci niż 5 na sekundę, wydaje mi się że
to chyba normalka co ?
Received on Wed Nov 3 13:25:42 2004

This archive was generated by hypermail 2.1.8. Wyprawa Shackleton 2014