Radek Krejca napsal/wrote, On 12/10/09 00:24:
tak problem je lokalizovan, dela to PF, zrejme nejaka chybka.

Nebylo by poprve, ze fragmentovany paket je posuzovan jako nefragmentovany. A napriklad se z nej prectou cisla portu z mist, kde by v prvnim fragmentu byly, ale v zadnem dalsim samozrejme nejsou.

To je ode me samozrejme uplna fabulace - tento konkretni problem jsem neanalyzoval. Ale podobne veci se uz udaly (a nejen na FreeBSD).

toto je problem, ktery pouzivani PF u me konci

To ale neni jedine reseni. Ja napriklad pouzivam ipfw a to za urcitych okolnosti poskozuje a nasledne IPv6 pakety. No, mohl jsem prejit na neco jineho, ale me pripadalo min prace chybu najit a opravit si ji ;-)

                                                Dan

--
FreeBSD mailing list (users-l@freebsd.cz)
http://www.freebsd.cz/listserv/listinfo/users-l

Odpovedet emailem