Új hozzászólás Aktív témák

• #1800 crok Topikgazda FeRkE #1799

  Új Válasz 2012-08-28 19:22:50 #1800

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  crok

  Topikgazda

  válasz FeRkE #1799 üzenetére

  Max. tapasztalat meg józan ész.. Az ASA securityre van hegyezve, nem
  vicces, ha SYN/SYNACK/ACK csomagokat ugyan ahhoz a session-höz
  máshonnan kapsz.. Szóval egy egészen hülye szituációban elképzelhető
  lenne, hogy mondjuk egyik tunnnelen jött egy SYN, az ASA mögül a dst
  válaszol (és ugyan azon a tunnelen válaszol..) de az utolsó ACK már egy
  másik tunnelen jön.. na ez nem valami jó, mert "támadásnak" veheti az ASA
  hogy nem ott jött az ACK ahol a SYN.. szóval az ACK-t dobja, a session
  maga meg marad half-open.. mert nincs ACK.. és kezdi elölről.. egyszer
  talán összejön hogy ott jön-ahol-megy, akkor véletlen összeáll a TCP de
  amint megint valami gubanc lesz megint megáll majd.. és nézünk majd,
  hogy a ping pedig milyen szépen megy

Új hozzászólás Aktív témák