Re: [inet-admins] ipfilter's keep state

["Igor Sysoev" <igor@nitek.ru>]

Alex Tutubalin wrote in message <2553.37C0440A@lexa.ru>...

>Если я включаю правило с keep state, то будут ли автоматом пропускаться
>ICMP-сообщения, которые сгенерированы где-то по дороге за счет этого того
>соединения, которому мы keep state (unreachables, message too big) или для
этих
>ICMP нужно явное разрешающее правило ?


Насколько я понимаю, нужно.

С уважением,
Игорь Сысоев
http://www.nitek.ru/~igor/



=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html