[Comm] iptables and TCP flags

[Comm] iptables and TCP flags

[Igor Homyakov]

Привет,

не понимаю почему не работает:

/sbin/iptables -A tcp_attack \
  -p TCP --tcp-flags FIN,URG,PUSH FIN,URG,PUSH \
  -m state --state NEW \
  -j scan_probe_xmas

iptables v1.2.7a: Unknown TCP flag `FIN'
Try `iptables -h' or 'iptables --help' for more information.

-- 
Igor Homyakov
<homyakov at altlinux dot ru>
http://counter.li.org/cgi-bin/runscript/display-person.cgi?user=190141

Re: [Comm] iptables and TCP flags

[Alexandr R. Ogurtzoff]

В сообщении от Среда 20 Август 2003 15:48 Igor Homyakov написал(a):
> Привет,
>
> не понимаю почему не работает:
>
> /sbin/iptables -A tcp_attack \
>   -p TCP --tcp-flags FIN,URG,PUSH FIN,URG,PUSH \
                                                         ^^^^^^^^^^
А это не может мешать? Вообще то я по FIN не фильтрую, точно не скажу, по идее 
всё остальное сомнений не вызывает  :-(

-- 
С наилучшими пожеланиями
Александр Огурцов