[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: iptables and tcpdump



On Sun, Sep 27, 2009 at 11:59:32PM +0400, Stanislav Maslovski wrote:
> On Sun, Sep 27, 2009 at 02:32:14PM +0000, Sydoruk Yaroslav wrote:
> > 3. нужно блокать такие syn пакет у которых например offset=0.
> 
> --u32 "0 >> 22 & 0x3C @ 12 >> 12 = 0"

На всякий случай уточняю:

--protocol tcp --syn --match u32 --u32 "0 >> 22 & 0x3C @ 12 >> 12 = 0"

Ну и хотелось бы узнать еще, зачем Ярославу это надо.

-- 
Stanislav


Reply to: