On parle de paquets avec TTL expiré, qui devraient donc être rejetés. Qu’il y ait du throttle la dessus, ça ne me choque pas.
Le 28 août 2018 à 19:57, Michel Py <mic...@arneill-py.sacramento.ca.us> a écrit : >> Michael Bazy a écrit : >> Heu, pour le coup, la limitation que Michel remonte sur Forti n'est pas là >> pour bloquer l'encapsulation >> d'autres protocoles dans ICMP, elle empêche "juste" à une machine de faire >> plus de 1 traceroute par seconde. > > C'est pire que çà, c'est 1 packet par seconde avec un TTL expiré. Même un > simple traceroute, 1 seul à là fois, çà ne passe pas. > > UN PACKET PAR SECONDE ! > > C'est qui la bite qui a inventé çà ? on parle couramment de MILLIONS de > packets par seconde. J'ai une boite de 600 personnes avec 100 ingés et j'ai > droit à UN packet par seconde ? La connerie à ce niveau, c'est grave. > > Michel. > > > --------------------------- > Liste de diffusion du FRnOG > http://www.frnog.org/ --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
