Re: Timeouts bei eingehenden Verbindungen
On Tue, 6 Jan 2015 23:26:49 +0100, Sven Hartge <sven@svenhartge.de>
wrote:
>Marc Haber <mh+debian-user-german@zugschlus.de> wrote:
>> On Tue, 6 Jan 2015 20:53:35 +0100, Sven Hartge <sven@svenhartge.de>
>> wrote:
>
>>> Nicht unbedingt. Sofern das asymmetrische Routing IP-technisch
>>> korrekt war, und in den beteiligten Paketfiltern etwas steht wie "-p
>>> icmp -j ACCEPT", dann geht Ping durch.
>
>> Wenn es vor dem --state INVALID DROP steht.
>
>Gibt es bei ICMP überhaupt einen solchen State?
Jedenfalls ist ein ICMP Echo Reply RELATED zum passenden ICMP Echo
Request. Und ein ICMP Host Unreachable ist RELATED zum passenden
ausgehenden Paket. Also wird es auch ein INVALID geben.
Grüße
Marc
--
-------------------------------------- !! No courtesy copies, please !! -----
Marc Haber | " Questions are the | Mailadresse im Header
Mannheim, Germany | Beginning of Wisdom " | http://www.zugschlus.de/
Nordisch by Nature | Lt. Worf, TNG "Rightful Heir" | Fon: *49 621 72739834
Reply to: