Le Mon 16/09/2002, Bruno Treguier disait
> En fait on est dans le cas de la poule et de l'oeuf: c'est justement
> ip_conntrack_ftp qui est charg� de surveiller les dialogues TCP ayant
> pour source ou destination le port 21, et de _comprendre_ un tant soit
> peu ce qui se passe (reconna�tre une commande PORT ou une commande PASV,
> par exemple), afin d'autoriser ou non certains paquets � passer... Le
> charger en cours de route reviendrait donc, dans certains cas, � couper
> la branche sur laquelle on est assis... :-)
> 
> La seule option qui reste est donc que cette d�cision soit laiss�e
> � l'utilisateur/administrateur, ou � l'appli qui fait l'acc�s.

Bref c'est une connerie de le foutre en module...

-- 
Erwan

Répondre à