sslug-teknik team mailing list archive

[Mogens Kjaer <mk@xxxxxx>]

Michael Rasmussen wrote:

> Du mener vel spærre for udp? 

Øh, nej. Hvis der er spærret for al ICMP får maskinen aldrig
en ICMP TIME_EXCEEDED besked tilbage - ligegyldigt om der
er sendt en UDP eller ICMP besked ud.

Nogle firewalls/routere er fejlkonfigureret (IMHO) til at spærre
al ICMP fordi folk tænker: ICMP? det er jo ping, det må
vi hellere spærre for.

Så mister man altså bare andre interessante ICMP beskeder.

Mogens

--
Mogens Kjaer, Carlsberg A/S, Computer Department
Gamle Carlsberg Vej 10, DK-2500 Valby, Denmark
Phone: +45 33 27 53 25, Fax: +45 33 27 47 08
Email: mk@xxxxxx Homepage: http://www.crc.dk