ipchains - priznak established

[Veros Kaplan]

 Petr Kincl wrote/napsal:
: 
: Dobry den.
: Je mozno nejak nakonfigurovat ipchains tak, aby si pamatoval otevrene
: sesions zevnitr a nekontrolovat je pri navratu zpet? Na Ciscu se to da
: zaridit priznakem established. Mate nekdo s timto zkusenosti?.

   ipchains -y   (SYN flag, ale pouze pro TCP)

napr
 
   ipchains -I input 1 -p tcp -y -j ACCEPT

zpusobi, ze se dale nebudou zpracovavat otevrena spojeni pro tcp.

Veros
--
Věroš Kaplan <xkaplan na informatics.muni.cz>    http://www.fi.muni.cz/~xkaplan/
ISO-8859-2 compatible                    student Fakulty informatiky, MU Brno
|||
"Silenstvi je dedicne - muzete je dostat od svych deti."