Le Samedi 07 Juin 2003 00:36, AMORE Rosaire a �crit :
...... Re Re
Si tu veux, je te la fais plus technique, d'ailleurs j'ai vue dans le thread que quelqu'un avait oubli� d'autoriser l'etat RELATED,
1/ O� �a?
2/ Malgr� le document (le site) recommand� par Apollonie, je dois reconna�tre que cette notion de RELATED est encore un peu floue. Et ton explication (dont au sujet de laquelle je reconnais avoir eu tort de la traiter de "croquignolesque" ;-) ) est pas tr�s claire non plus. Suis p'tet con, mais je n'ai pas bien compris la symbolique que tu as employ�. Une simple l�gende aurait suffit. Il s'agit de cette partie l� (mes commentaires commencent par **:
-------------------------------
J'etablie une connection quelle qu'elle soit en tcp:
Avant le connection est NEW ou INVALID, en fait innexistante.
** ok
client -> serveur "coucou" passerelle: NEW
serveur -> client "re coucou" passerelle: RELATED
client -> serveur "ok alors on cause!": RELATED passe � ESTABLSHED
(jusque l� c'est les flags tcp qui jouent)
client -> serveur "je voudrais te causer d'un truc" passerelle: ESTABLISHED serveur -> client "dis moi tout mon amour" passerelle: ESTABLISHED ** ouai, ben, c'est tout �a qui est pas tr�s clair :-( ...
client -> serveur "bye" passerelle: ESTABLISHED -> connection innexistante donc NEW, ou INVALID. ------------------------------- Merci Rosaire
pourtant tr�s
important ! Le protocol tcp est tr�s strict l� dessus. Et pour l'�tablissement de la connection je met trois lignes, c'est parce que �a tiens en trois paquets !
Ah oui un d�tail suppl�mentaire: ipfilter ne se fit pas aux drapeaux des paquets pour d�termin� l'�tat d'une connexion, mais bien a ce qu'il a vu passer ! Ce qui permet de poser des filtre pour v�rifier la coh�rence des trames, par exemple que une trame qui pr�tend faire partie d'une connexion en cours correspond bien � une connection que le noyau a d�j� vue passer.
Mais bon, �a fais toujours du bien de savoir commet �a se passe ! :)
Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur "http://www.mandrakestore.com";
