[Linux-Biella] I protocolli TCP/IP sono addomesticabili?

[Ax]

TM ha scritto:
>> per droppare i pacchetti con flag RST a 1 , accettando quindi una
>> richiesta di chiusura di connessione solo se di tipo ortodosso con
>> l'utilizzo del flag FIN.
>>     
>
> Sinceramente non so molto sui firewall; a quanto so però l'analisi che  
> fanno è molto superficiale (porta sorgente e destinazione, poco altro).
> Ho cercato un po' ma non ho trovato nulla sul bit di reset... questo  
> però non vuol dire che non esista una regola...
>
> C'è qualche esperto di iptables?
>
> Ciao!
>
>   
anche se rispondo non sono esperto di iptables però so solo che puoi 
usare questi parametri per 'sentire' i flag.

iptables ... -p tcp --tcp-flags

ciao.