Re: Problem mit tcpdump
Frank Schlehoefer <f.schlehoefer@gmx.de> writes:
Hi,
> mir geht es darum, daß die "idle"-Time nicht durch typische Portanfragen
> (z.B. an 135) von draußen verlängert wird.
>
> Wenn lediglich "outbound" Pakete gefiltert werden, so sorgen auch leider
> meine Antworten auf diese Portanfragen (icmp-unreacheable etc.) dafür,
> daß die "idle"-Time nicht abläuft.
>
> Um die Filterbedingungen zu optimieren, möchte ich die Einstellungen für
> "active-filter" zuerst mittels "tcpdump" testen.
na ja, ich antworte auf so etwas nicht. Ich hatte mir das auch erst
überlegt aber es ist in meinen Augen kaum machbar, denn man kennt 2-4
Ports die jetzt Ignoriert werden sollen, was ist aber Morgen wenn wieder
ein M$ Freund alles *optimieren* wird ?
Pozdrawiam/Gruß/Regards
Robert Rakowicz
--
Robert Rakowicz
E-Mail: Robert.Rakowicz@rjap.de
URL: www.rjap.de
Reply to: