On Tue, 8 Jul 2008, Roman Pavlik wrote:
>On Tue, Jul 08, 2008 at 03:15:06PM +0200, Dan Lukes wrote:
>> Co se ICMP tyce, doporucuju ti zakazovat jen to, o cem si jsi rozumne
>> jistej, ze to fakt neni pro bezny provoz potreba, jinak si muzes
>> zpusobit obtizne detekovatelne problemy se spojenim.
>>
>
>Co to tady honite za duchy? Jake "obtizne detekovatelne problemy
>se spojenim" si zpusobim zakazem ICMP? Uz leta ziju v interni
>siti bez ICMP, ktere povazuji za uzitecne pri diagnostice
>lokalni pripojky, ale ze by mi to nejak zasadne pomohlo pri
>diagnostice TCP/UDP spojeni?
co treba RFC 1191? Zarezavani ICMP muze v jistych situacich
zpusobit, ze ti nektery sluzby nad TCP prestanou uplne fungovat.
--
Jan Pechanec <jp (at) devnull (dot) cz>
http://www.devnull.cz
--
FreeBSD mailing list (users-l@freebsd.cz)
http://www.freebsd.cz/listserv/listinfo/users-l
