Broadcast adresa v ipchains

[Pavel Kankovsky]

On Wed, 9 Aug 2000, Miroslav Petricek wrote:

> ipchains -i eth0 -s 0.0.0.0/0 137 -d x.x.x.63/32 137 -p udp -j REJECT

x.x.x.63/32? Proc ne rovnou x.x.x.63? (I kdyz /32 by melo taky fungovat.)

> ale v logu se neustále objevují zamítnuté pakety na x.x.x.63. 
> Zdá se, že jedinou specifikací, které spolehlivě vyhovuje bcast 
> adresa je 0/0.

Zkuste ty pakety, co se pisou do logu, otestovat pomoci ipchains --check.
Treba pak uvidite, co je blbe.

> Navíc některé servery na společné síti mají zřejmě nesprávně nastavenou
> masku (máme síť /26 a oni broadcastují na x.x.x.255).

BOFH tip of the day: Jestli Vas to hodne stve (a nemuzete s tim udelat nic
lepsiho), tak jim na ty broadcasty posilejte nejake vhodne nesmyslne
odpovedi.

--Pavel Kankovsky aka Peak  [ Boycott Microsoft--http://www.vcnet.com/bms ]
"Resistance is futile. Open your source code and prepare for assimilation."