On Thursday 06 May 2004 21:16, Ilia Lindov wrote:
Трите протокола за които говориш далеч не са всичко което се капсулира в IP. Повече инфо в google (Internet Assigned Numbers rfc).
Аз никъде не твърдя, че 'трите протокола' са всичко, което се 'капсулира' в IP.
Прочети пак какво си написал. Не може такъв TCP пакет да отвори конекция. Единствения вариант при колкото си щеш навързани statefull firewall-a при твоя връзката да се счете като като неустановена а другите да я считат за такава е ако пакетите за създаване на връзката не са минали през теб. Два варианта които ми идват наум. Или го пускаш(firewall-a) докато сесията си тече, или има промяна в рутинга някъде си и тая сесия тепърва почва да минава през теб. Който и да е от двата, дропиш си на спокоиствие. При несиметрично рутиране, забравяш за модула state въобще ..
От Iptables Tutorial : http://iptables-tutorial.frozentux.net/iptables-tutorial.html
------ cut --------
This does however lead to the fact that state NEW will allow pretty much any kind of TCP connection, regardless if this is the initial 3-way handshake or not.
------ cut --------
Поздрави: Илия Линдов ============================================================================ A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers). http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html ============================================================================
