IPFilter関連スレッド vol1

[1 1 NG NG]

IPFilterと、PFやIPNAT関連のスレッドです。

関連URLは>>2あたりにあるかもよん

[80 名無しさん＠お腹いっぱい。 NG NG]

S/SAってS/ASと書いてはだめなのですか?
Syn->
<-AckSyn
Ack->
というように勉強していたのでSAと書くとどうも違和感が....

実際試して見たところ特に問題は無く動作しているようなのですが、もしかしたら
ルールにマッチしていると思ったつもりで実はマッチしていないのかもしれません。

[81 名無しさん＠お腹いっぱい。 NG NG]

224件
http://www.google.com/search?q=acksyn
4590件
http://www.google.com/search?q=synack

[82 名無しさん＠お腹いっぱい。 NG NG]

>>80
順番は全く問題ない。

=== common.c ===
char flagset[] = "FSRPAUEC";
u_char flags[] = { TH_FIN, TH_SYN, TH_RST, TH_PUSH, TH_ACK, TH_URG,
TH_ECN, TH_CWR };
〜〜
u_char tcp_flags(flgs, mask, linenum)
〜〜
if (!(t = index(flagset, *s))) {
fprintf(stderr, "%d: unknown flag (%c)\n", linenum, *s);
return 0;
}
*fp |= flags[t - flagset];

[83 名無しさん＠お腹いっぱい。 NG NG]

最近の雑誌にはACK+SYNと書いてあった