On Fri, Apr 05, 2002 at 06:16:01PM +0700, Ronny Haryanto wrote:
> Ngeblok semua ICMP traffic juga bukan ide yg bagus, ada masalah2nya,
> misalnya seperti yg dijelaskan di sini: http://www.worldgate.com/~marcs/mtu/

masalah ini terjadi kalau blocking all icmp type.
kalau /proc/sys/net/ipv4/icmp_echo_ignore_all, seperti namanya,
hanya mengatur icmp tipe echo. tidak begitu menimbulkan masalah.
setidaknya tidak berkaitan dengan PMTUD (path MTU discovery)
problem.

Salam,

P.Y. Adi Prasaja


-- 
Utk berhenti langganan, kirim email ke [EMAIL PROTECTED]
Informasi arsip di http://www.linux.or.id/milis.php3

Kirim email ke