forum.opennet.ru

Составление сообщения

Исходное сообщение

"ip virtual-reassembly & GRE tunnel"
Отправлено Myxa, 05-Сен-12 17:26

Ошибка говорит о том, что не совпадают оффсеты фрагментов и в том числе может свидетельствовать об атаке (Overlapping Fragment Attack). Хотя подобные симптомы может вызывать и торрент.
cle ip traff и попозже
show ip traffic | i fragm|reass|unreach
смотрите что там у вас с фрагментацией.
Дальше как варианты, зависит также от типа трафика:
- скидывать DF bit (в случае с UDP)
- ip virtual-reassembly max-fragments
- ip virtual-reassembly drop-fragments
Может есть смысл настроить ip inspect

Исходное сообщение
"ip virtual-reassembly & GRE tunnel" Отправлено Myxa, 05-Сен-12 17:26
Ошибка говорит о том, что не совпадают оффсеты фрагментов и в том числе может свидетельствовать об атаке (Overlapping Fragment Attack). Хотя подобные симптомы может вызывать и торрент. cle ip traff и попозже show ip traffic \| i fragm\|reass\|unreach смотрите что там у вас с фрагментацией. Дальше как варианты, зависит также от типа трафика: - скидывать DF bit (в случае с UDP) - ip virtual-reassembly max-fragments - ip virtual-reassembly drop-fragments Может есть смысл настроить ip inspect

Ваше сообщение

Имя*:

EMail:

Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру