Re: [IPCHAINS] Linux kernelerie of ze day
On Wednesday 21 March 2001, at 13 h 12, the keyboard of Stephane Bortzmeyer
<bortzmeyer@pasteur.fr> wrote:
> J'ai souvent :
>
> Mar 21 12:51:22 marcos kernel: Packet log: input DENY ppp0 PROTO=6
> 212.208.230.29:65535 193.251.52.113:65535 L=68 S=0x10 I=17924 F=0x40B2 T=53
Ah, c'est under-documented mais 65535 veut dire que c'est un fragment. Le noyau Debian par défaut n'est pas compilé avec l'option "Always defragment", indispensable pour un routeur filtrant.
Reply to: