Radek Krejca napsal/wrote, On 12/10/09 00:24:
tak problem je lokalizovan, dela to PF, zrejme nejaka chybka.
Nebylo by poprve, ze fragmentovany paket je posuzovan jako nefragmentovany. A napriklad se z nej prectou cisla portu z mist, kde by v prvnim fragmentu byly, ale v zadnem dalsim samozrejme nejsou.
To je ode me samozrejme uplna fabulace - tento konkretni problem jsem neanalyzoval. Ale podobne veci se uz udaly (a nejen na FreeBSD).
toto je problem, ktery pouzivani PF u me konci
To ale neni jedine reseni. Ja napriklad pouzivam ipfw a to za urcitych okolnosti poskozuje a nasledne IPv6 pakety. No, mohl jsem prejit na neco jineho, ale me pripadalo min prace chybu najit a opravit si ji ;-)
Dan -- FreeBSD mailing list (users-l@freebsd.cz) http://www.freebsd.cz/listserv/listinfo/users-l