On Thursday 06 June 2002 13:31, Damyan Ivanov wrote:
> On Thu, Jun 06, 2002 at 12:33:30PM +0300 George Danchev wrote:
>
> > On Thursday 06 June 2002 11:07, Damyan Ivanov wrote:
> >
> > > ������,
> > >
> > > ����� �� ���� ��� ����� �� ������� timeout-� �� UDP ������ �� ������
> > > ��
30���?
> > >
> > > ����� �����, �� ������������, ����� ������� � ���������, �� 'iptables
> > > -M -S' ���� �� ���� �����, ������ timeout-�� ��� ��-����� � ����� ���
> > > �
> >
> >
> > ������ � ��-����� ������ �� iptables, ��� ���� �� ������ ���� ���������,
> > �
���� ������ ������ �� ������� �� �������.
>
>
> ����, � ����� ������� � 1.2.5 � 1.2.6�: "�������� ��������� -�" :-(
> ���� �������, "ipchains -M -S", �� iptables.
apt-get install ipchains/testing
ii ipchains 1.3.10-15 Network firewalling for Linux 2.2.x
��� �� ����� ����� -M -S udp, ������ �� �������.
� man-a �� iptables ���� �� -M -S ���� �������� ��������� ...
> > �� �� ������� ���� ��������� �� /proc , � � net/TUNABLE ���� �� ����
> > ����� ��
��������� UPD ��� �� � �� expire �� masq ...
>
>
> ���� � ���� ��-�����? �� �� �� �������. �� �� �� �� � ���������� ��
> ipchains?
� ����� �� ������� ��� �� ���� �� 2.4.10 �� 2.4.18
/usr/src/linux/net/TUNABLE
���� �� �������� �� compile time, �� ��� � sysctl (/proc) ������. ���
MASQUARADE_EXPIRE_UDP (tunable), ��� ���� � �� ������� ��� �� �������
run-time � �� ���� ... � ������ ��� ����� TTL's (time to live), ���� � �� ��
�� �������, �� �������� �� ��� ���, (/proc/sys/net/ipv4/) ���� �� ����� UDP
conntracked connectiona na ne expire-va ..., ����� ��-����� conntrack-���,
DNS �������� �� ������� � ���������� NAT ? �� ������ �� �� ������ � �� �����
������ ���������� ��� ���� :-(
--
Greets,
fr33zb1
============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================
