Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2007-04-21 14:57:07
T.N. - 
Użytkownik
- T.N.
- Użytkownik
- Zarejestrowany: 2005-09-01
Iptables, ICMP
Witam.
Kod:
iptables -P INPUT DROP iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A INPUT -p tcp --dport 4662 -j ACCEPT iptables -A INPUT -p icmp --icmp-type echo-reply -j ACCEPT iptables -A INPUT -p icmp --icmp-type network-unreachable -j ACCEPT iptables -A INPUT -p icmp --icmp-type host-unreachable -j ACCEPT iptables -A INPUT -p icmp --icmp-type port-unreachable -j ACCEPT iptables -A INPUT -p icmp --icmp-type fragmentation-needed -j ACCEPT
Pytanie mam takie: czy regułki na icmp w praktyce cokolwiek tutaj zmieniają? Tzn. czy pakiety icmp, które mogą być przydatne np. przy wykrywaniu PMTU lub innych problemów nie załapią się do regułki state? Bo zastanawiam się czy nie wywalić tych pięciu linijek, chociaż kiedyś słyszałem, że niedobrze jest ciąć ICMP, ale nie wiem dokładnie na czym mogą polegać problemy i które pakiety będą dodatkowo odrzucane.
Offline
Informacje debugowania
| Time (s) | Query |
|---|---|
| 0.00015 | SET CHARSET latin2 |
| 0.00004 | SET NAMES latin2 |
| 0.00114 | SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='13.58.36.99' WHERE u.id=1 |
| 0.00084 | REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '13.58.36.99', 1738508187) |
| 0.00049 | SELECT * FROM punbb_online WHERE logged<1738507887 |
| 0.00084 | DELETE FROM punbb_online WHERE ident='185.191.171.12' |
| 0.00076 | DELETE FROM punbb_online WHERE ident='3.142.250.109' |
| 0.00464 | DELETE FROM punbb_online WHERE ident='3.149.230.132' |
| 0.00100 | DELETE FROM punbb_online WHERE ident='52.15.120.116' |
| 0.00071 | DELETE FROM punbb_online WHERE ident='85.208.96.194' |
| 0.00043 | SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=7719 AND t.moved_to IS NULL |
| 0.00033 | SELECT search_for, replace_with FROM punbb_censoring |
| 0.00177 | SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=7719 ORDER BY p.id LIMIT 0,25 |
| 0.00073 | UPDATE punbb_topics SET num_views=num_views+1 WHERE id=7719 |
| Total query time: 0.01387 s | |