IPFilter関連スレッド vol1

1 · NG

IPFilterと、PFやIPNAT関連のスレッドです。

関連URLは>>2あたりにあるかもよん

1 · NG

○公式
ttp://coombs.anu.edu.au/~avalon/ipfil.html
○HowTo、リンクなど
http://www.obfuscation.org/ipf/

**名無しさん＠お腹いっぱい。** · NG

何だよ「かもよん」って

**名無しさん＠お腹いっぱい。** · NG

無意味な巨大AAよりかはいくらかマシか…

NG

SunScreenの話もここでよいのかい？

**名無しさん＠お腹いっぱい。** · NG

まぁ Windows specified な話しか無いセキュリティ板にこんなスレ立てても無駄だよねぇ

**名無しさん＠お腹いっぱい。** · NG

しかし、立てた当初くらいはネタ振って盛り上げたらどうだ。>>1

**名無しさん＠お腹いっぱい。** · NG

specific?

NG

ウインドウサイズに限定した話ってなんだ？
オーバーフローさせてなんかウマイことやんの？

**名無しさん＠お腹いっぱい。** · NG

ちょっと貼っとくか。
http://www.wakhok.ac.jp/~kanayama/summer/02/site/node110.html

**名無しさん＠お腹いっぱい。** · NG

有名?
ttp://www.tac.tsukuba.ac.jp/~hiromi/ipf4.html

**keep flags** · NG

エラーの発生原因がわからず一日中ルールの書換えとテストを繰り返していた事がありました。

**名無しさん＠お腹いっぱい。** · NG

FreeBSDのipfwと比べるとどっちが通ですか?

**名無しさん＠お腹いっぱい。** · NG

natやるならipfilterの方が性能良い。
但し、俺んちではipfilterはストリーミング切れる。

**名無しさん＠お腹いっぱい。** · NG

やっぱ、Linuxのnetfilterの方が良いよね。

でもFreeBSDでipfilterだと、Ｃから直接叩けるのは魅力だよね。

**名無しさん＠お腹いっぱい。** · NG

>>15
どこがどう良いとか解説してくれないか?

**名無しさん＠お腹いっぱい。** · NG

keep frags

**名無しさん＠お腹いっぱい。** · NG

>>13
ＩＰＦＷより細かく制御できる
と>>11に書いてあった。

**名無しさん＠お腹いっぱい。** · NG

>>14
pppoe(フレッツ)に繋ぐNATBoxにIPF+IPNAT(NetBSD1.6)を使っているんだけれど、うちもストリーミングが切れる時がある。
でもYBBだった時はこういう事は起こらなかったしIPNATでmmsclampを書いても駄目だったので、別に原因があるのかも???

**これなかなかいいっすね** · NG

return-icmp-as-dest(port-unr)

**名無しさん＠お腹いっぱい。** · NG

>>20
これってHost Unreachableを帰すって事?