From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Mon, 1 Dec 2003 12:43:48 +0300 From: Denis Smirnov To: community@altlinux.ru Message-ID: <20031201094348.GA9621@localhost.localdomain> References: <3FC47526.1050302@ricom.ru> <20031126125615.GB25325@localhost.localdomain> <3FC4C09B.7000903@ricom.ru> <20031127030251.GF30675@localhost.localdomain> <1695420140.20031127103015@gnk.krasnoyarsk.ru> <20031127040452.GA1581@localhost.localdomain> <20031127080709.GH10424@osdn.org.ua> <20031130143237.GA21694@mrkooll.tdr.pibhe.com> <20031130214656.GA10194@localhost.localdomain> <20031201092438.11ba7ab8.gosha@zkb.ru> Mime-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: <20031201092438.11ba7ab8.gosha@zkb.ru> Subject: [Comm] Re: Linux Gate X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.1.3 Precedence: list Reply-To: community@altlinux.ru List-Id: List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Mon, 01 Dec 2003 11:03:49 -0000 Archived-At: List-Archive: List-Post: On Mon, Dec 01, 2003 at 09:24:38AM +0500, Gosha wrote: > > > Точно так? Чем NEW не угодил? > > > может по 2-м правилам это расписать? > > > -A INPUT -p TCP ! --syn -m state --state NEW -j DROP > > > -A INPUT -p TCP -m state --state INVALID -j DROP > > Если я правильно понимаю, то первое правило вообще не может сработать, > Срабатывает и еще как! Вот примерчик из лога: > $ sudo cat /var/log/iptables | grep syn > Dec 1 04:20:11 bgate kernel: New not syn:IN=eth2 OUT=eth1 > SRC=61.129.81.6 DST=217.19.114.35 LEN=40 TOS=0x00 PREC=0x20 TTL=107 > ID=50915 PROTO=TCP SPT=2258 DPT=34083 WINDOW=0 RES=0x00 ACK RST URGP=0 А оно не идентично INVALID? -- С уважением, Денис http://freesource.info