Re: ipchains

[Krzysztof Krzyzaniak <eloy@transilvania.eu.org>]

On Wed, Mar 27, 2002 at 11:35:19AM +0100, Adrian Merda wrote:
> Witam
> 
> Czy ipchains umożliwia jakiąś kontrolę nad pakietami które rozpoczynają
> połączenie (z tego co pamiętam to mają one ustawiony bit ack)? Jeśli tak to
> jak to się robi. Wiem że jest to w iptables.

Pośrednio:

       [!] -y, --syn 
              Only match TCP packets with the SYN bit set and the 
	      ACK and FIN bits cleared.  Such packets are used to
	      request  TCP  connection  initiation;  for example, 
	      blocking such packets coming in an  interface  will
              prevent  incoming TCP connections, but outgoing TCP 
	      connections will be  unaffected.   This  option  is
              only  meaningful  when  the protocol type is set to 
	      TCP.  If the "!" flag precedes the "-y", the  sense
              of the option is inverted. 

Mimo wszystko lepiej używać (jeśli to możliwe) iptables.

  eloy
-- 
.    .    . , . ,
| _ __. _.|_| |_| Krzysztof "eloy" Krzyżaniak         <eloy@pawnhearts.eu.org>
|(_) /_(_]  |   | Oficjalna strona kabaretu Loża 44   http://loza44.topnet.pl/
      Był zdun. Zapytał gdzie piec. Pokazałem mu. Upiekł sobie i poszedł.


-- 
To UNSUBSCRIBE, email to debian-user-polish-request@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org