Re: [inet-admins] flood ата ка

[Basil Kruglov <basil@cifnet.com>]

On Fri, Nov 09, 2001 at 06:15:52PM +0400, Sergey Y. Afonin wrote:
> On Friday 09 November 2001 18:11, you wrote:
> 
> > > > access-l ### deny tcp any eq 0 any eq 0
> > > > access-l ### deny udp any eq 0 any eq 0
> > >
> > > Это - понятно. Непонятно, что есть порт 0.
> >
> > ;) с 0 по 65535, вроде как.
> 
> Хм. Т.е., убиваются любые входящие tcp/udp ? :-) Интересный подход.
> Что-то непохоже на истину... Или до меня все еще не дошло.

да нет же ;)

access-l ### deny tcp any any eq 0 <-- будет даже точнее, 
дропнет tcp не важно с какого порта (0 - 65535) на "any eq 0", т.е.
на все хосты в твоем нетворке на 0-й порт.

-Basil

=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html