From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <dor@kiev-online.net>
Date: Fri, 28 Nov 2003 10:14:31 +0200
From: "Dmytro O. Redchuk" <dor@kiev-online.net>
To: community@altlinux.ru
Subject: Re: [Comm] Re: DROP vs. JECT (was: Linux Gate)
Message-ID: <20031128081431.GE21963@kiev-online.net>
Mail-Followup-To: community@altlinux.ru
References: <20031126075223.GC11169@localhost.localdomain>
	<3FC47526.1050302@ricom.ru>
	<20031126125615.GB25325@localhost.localdomain>
	<3FC4C09B.7000903@ricom.ru>
	<20031127030251.GF30675@localhost.localdomain>
	<1695420140.20031127103015@gnk.krasnoyarsk.ru>
	<20031127040452.GA1581@localhost.localdomain>
	<20031127080709.GH10424@osdn.org.ua>
	<20031127155228.GA2640@wrars-comp.wrarsdomain>
	<20031128080239.GA3013@localhost.localdomain>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-u
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <20031128080239.GA3013@localhost.localdomain>
User-Agent: Mutt/1.4.1i
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.3
Precedence: list
Reply-To: community@altlinux.ru
List-Id: <community.altlinux.ru>
List-Unsubscribe: <listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: </pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Fri, 28 Nov 2003 08:14:42 -0000
Archived-At: <http://lore.altlinux.org/community/20031128081431.GE21963@kiev-online.net/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

On Fri, Nov 28, 2003 at 11:02:39AM +0300, Денис Смирнов wrote:
> On Thu, Nov 27, 2003 at 08:52:28PM +0500, Andrey Rahmatullin wrote:
> 
>  > Кстати, чем сброс лучше/хуже режекта? Я так понимаю, при дропе удаленная
>  > маштеа получает просто таймаут, а при режекте что-то типа "нет такого
>  > адреса" (icmp-host-unreachable) либо "в подключении отказано" (tcp-reset)?
>  > Тогда что в каких случаях предпочтительнее? (вообще в принципе и конкретно
>  > для диалапного десктопа без локалки)
> 
> REJECT отсылает ответ, DROP просто убивает пакет. Для диалапа лучше
> использовать DROP.
> 
> REJECT есть смысл использовать, например, внутри локальной сети.
Смотря чего вы хотите добиться.

При дропе удалённая машина выжидает какие-то таймауты, при реджекте до
неё сразу доходит, что "там такого нет".

В зависимости от ситуации нужно использовать то, или другое.

Но дроп быстрее...
Для реджекта надо ещё пакет собрать да отправить ;-)

> 
> -- 
> С уважением, Денис
> 
> http://freesource.info

-- 
  _,-=._              /|_/|
  `-.}   `=._,.-=-._.,  @ @._,
     `._ _,-.   )      _,.-'
        `    G.m-"^m`m'        Dmytro O. Redchuk


"The only way I can lose this election is if I'm caught in bed with a dead 
girl or a live boy."
-- Louisiana governor Edwin Edwards