uriznuti TCP spojeni

Jan Houstek houstek na utf.mff.cuni.cz
Středa Duben 7 12:29:25 CEST 2004


> Pokud tam neni nejaky superinteligentni firewall, ktery transportni vrstve
> rozumi a z vlastni iniciativy to spojeni likviduje, tak je problem nekde
> uplne jinde.

Tedy vlastne by to mohl byt problem, pokud jsou pakety toho spojeni
propousteny na zaklade ESTABLISHED pravidel (stavovy firewall) a tomu
firewallu by pretekala conntrack tabulka.

Pisete, ze to neni NAT, takze muzete zkusit to spojeni povolit nestavove a
zkoumat, zda to vyresi problem.

-- Honza Houstek


Další informace o konferenci Linux