On Fri, 24 Dec 1999, Ilya Obshadko wrote:
IO> DM> icmp MTU recovery?
то есть path discovery, конечно.
IO> Пальцем покажи? icmp же разрешен полностью.
IO> Лечить-то это как?
Мне не нравится вот эта строка:
> > block return-icmp in log on de0 all
Но я не слишком хорошо знаю ipfilters, чтобы сказать, как оно должно, по
моему мнению звучать
я бы закрыл только icmp-type echo-request, а остальное пускал.
Sincerely,
D.Marck [DM5020, DM268-RIPE, DM3-RIPN]
------------------------------------------------------------------------
*** Dmitry Morozovsky --- D.Marck --- Wild Woozle --- marck@rinet.ru ***
------------------------------------------------------------------------
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html