Abuse Melding

Je hebt een klacht over de onderstaande posting:

04-01-2005, 19:55 door Anoniem

Door Anoniem houdt iptables ook states bij? ik dacht dat het alleen een packet filter was IPTables zelf is (denk ik :-) ) inderdaad gewoon een packet filter, maaarrrr er is een connection tracker en een module voor IPTables. De connection tracket is bijvoorbeeld verplicht als je aan nat (Network Address Translation) doet. Ik las nog iets over een maximum, en dat is (voor zover ik weet) 4096 connecties, en ik heb nog niet gevonden hoe je dat moet verhogen. Mijn ervaring is dat je er niet zomaar overheen gaat, er zijn waarschijnlijk timeouts, maar als de connectie gewoon netjes door TCP afgesloten word, word ie meteen uit de tabel geknikkerd. Ik ben er tot nu toe alleen overheen gekomen door: - een poortscan :-) - Een "stress test" van de DNS die ik op die machine heb draaien met enkele tientallen requests per seconde, gedurende enkele minuten lang.

Beschrijf je klacht (Optioneel):

captcha