Re: Firewallproblem 2, ping und tcp?
Am Sonntag, 1. September 2002 22:40 schrieb Ulrich Wiederhold:
> Hallo,
> ich habe da so eine Sache, die ich nicht verstehe.
> INPUT wird auf allowin umgeleitet, wenn bestimmte Voraussetzungen
> erfüllt sind.
>
> Wenn folgende Regel aktiviert ist, habe ich Verluste beim Pingen eines
> Rechners von 20-40% und bekomme die folgende Logmeldung:
>
> iptables -A block -p tcp -i $EXTERNES_INTERFACE --syn -m limit --limit 1/s
> -j allowin
>
> Sep 1 22:35:16 home kernel: Firewall: block IN=ppp0 OUT= MAC=
> SRC=212.33.46.21 DST=80.141.95.59 LEN=52 TOS=0x00 PREC=0x00 TTL=121
> ID=22438 DF PROTO=TCP SPT=4662 DPT=39457 WINDOW=16875 RES=0x00 ACK FIN
> URGP=0
> In der Logmeldung und im Befehlt steht eindeutig als Protokoll tcp.
> Warum beeinträchtigt das meine pings?
<Glaßkugel an >
Verschuckt sich der Rechner vielleicht an den vielen logs oder so was?
<Glaßkugel aus>
bye Andreas
Reply to: