Frank Schlehoefer <[EMAIL PROTECTED]> writes:

Hi,

> mir geht es darum, da� die "idle"-Time nicht durch typische Portanfragen
> (z.B. an 135) von drau�en verl�ngert wird.
> 
> Wenn lediglich "outbound" Pakete gefiltert werden, so sorgen auch leider
> meine Antworten auf diese Portanfragen (icmp-unreacheable etc.) daf�r,
> da� die "idle"-Time nicht abl�uft.
> 
> Um die Filterbedingungen zu optimieren, m�chte ich die Einstellungen f�r
> "active-filter" zuerst mittels "tcpdump" testen.

na ja, ich antworte auf so etwas nicht. Ich hatte mir das auch erst
�berlegt aber es ist in meinen Augen kaum machbar, denn man kennt 2-4
Ports die jetzt Ignoriert werden sollen, was ist aber Morgen wenn wieder
ein M$ Freund alles *optimieren* wird ? 

Pozdrawiam/Gru�/Regards
Robert Rakowicz

-- 
Robert Rakowicz
E-Mail: [EMAIL PROTECTED]
URL:    www.rjap.de


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)

Antwort per Email an