sslug-teknik team mailing list archive

[Anders Melchiorsen <c960452@xxxxxxxxxxxxxx>]

Anna Jonna Armannsdottir <a@xxxxxxxxxxxx> skrev den 12-May-01:

> On Sat, 12 May 2001 00:35:02 Anders Melchiorsen wrote:
> > Anna Jonna Armannsdottir <a@xxxxxxxxxxxx> skrev den 11-May-01:
> > 
> > > Hvis man, i sin firewall, slår al ICMP fra, risikerer man betydelige
> > > forringelser i udnyttelsen af båndbredden.
> > 
> > Er det derfor, det er en dårlig idé at "lukke for ping" (som fx Jubii
> > gør), eller er der en mere graverende årsag til det? Jeg mener at have
> > hørt et argument for den sag før, men husker ikke hvad det var :-/.
> 
> At lukke af for ping har ingen indflydelse på performance. 

Nej, det lyder rimeligt; jeg prøver blot at erindre, hvad det var, jeg
hørte engang -- men mon ikke det har været noget i stil med "hvis man
blokerer for ICMP, for eksempel for at lukke for ping, kan man få
problemer med at fejlmeddelelser ikke returneres". Altså et udsagn,
der ikke skelnede mellem forskellige ICMP typer.

> Derimod er der andre ICMP typer som har stor betydning for
> ydelsen. Det er især ICMP source-quench, (jeg er lidt usikker på
> navnet) der bruges i forbindelse med at bestemme størrelsen af IP
> pakker.

"Source quench" er navnet, ja.

-- 
Stor hilsen -- Anders