Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2015-10-24 13:29:46
morfik - 
Cenzor wirtualnego świata
Opcje modułu synproxy w iptables
Testuje sobie ten moduł synproxy do iptables i nawet działa, tylko tam jest np. taki kawałek:
Kod:
-j SYNPROXY --sack-perm --timestamp --wscale 7 --mss 1460
Szukam i szukam jakiejś dokumentacji na temat tego modułu ale coś nie mogę znaleźć. Generalnie to mnie interesują te opcje, tj. czy ten pakiet jest dopasowywany w oparciu o którąś z nich, czy wszystkie jednocześnie muszą być spełnione? Jest gdzieś jakaś lista tych opcji, które można tam dopisać? Jest jakiś prosty sposób by za pomocą tego loggera iptables ustalić te parametry? Bo tak patrzę i mi zbytnio nic ta poniższa linijka nie mówi, przynajmniej o tych powyższych parametrach: xD
Kod:
Oct 24 13:00:28 morfikownia kernel: proxy IN=bond0 OUT= MAC=3c:4a:92:00:4c:5b:c4:6e:1f:95:ef:fe:08:00 SRC=62.63.83.79 DST=192.168.1.150 LEN=52 TOS=0x00 PREC=0x00 TTL=118 ID=10969 DF PROTO=TCP SPT=59538 DPT=11111 WINDOW=8192 RES=0x00 SYN URGP=0 OPT (020405880103030201010402)
Ten OPT (020405880103030201010402) można jakoś zdekodować? xD
Offline