Телеграмм чат группы ru

18:55пожаловаться

A🎸

Andrew 🎸 in ru_ipv6

че ватт, я про то, что с этими пакетами делать в смысле iptables. должны ли они обрабатываться конструкцией

-m state --state ESTABLISHED,RELATED -j ACCEPT

, попадают ли они под RELATED или их надо отдельно акцептить?

19:10пожаловаться

Tim Martyushev in ru_ipv6

В это правило попадают и RELATED и ESTABLISHED пакеты

19:17пожаловаться

A🎸

Andrew 🎸 in ru_ipv6

внимание, вопрос. IPv6-NoNxt - он RELATED к чему-нибудь?

19:23пожаловаться

нет

19:26пожаловаться

в зависимости от политики сети пропускай NoNxt илидропай

19:26пожаловаться

пробки это от торрента

19:26пожаловаться

лучше всего, конечно пропускать с лимитом, чтобы не налили трафика

19:27пожаловаться

A🎸

Andrew 🎸 in ru_ipv6

первый вменяемый ответ. спасибо )

19:27пожаловаться

т.е пэйлоада нет (это тоже надо проверять), ответа не требуется, амплификацию такое не вызовет.

19:27пожаловаться

-p ipv6-nonxt -m length --length 40 -m limit --limit N/s -j ACCEPT

19:30пожаловаться

в INPUT/FORWARD, по необходимости

19:31пожаловаться

N - нужное кол-во в секунду

19:32пожаловаться

а смысл их лимитить то, уж либо принимай либо дропай, а так у кого то будет то работать то нет

19:39пожаловаться

вообще судя по первой пдфке, все эти расширенные заголовки дело новое и надо смотреть на реализации

19:39пожаловаться

Andrey F

а смысл их лимитить то, уж либо принимай либо дропай, а так у кого то будет то работать то нет

смысл, очевидно, чтобы не было 100500/s

19:46пожаловаться

если параноить

19:46пожаловаться

Andrey F

вообще судя по первой пдфке, все эти расширенные заголовки дело новое и надо смотреть на реализации

всмысле? какие расширенные заголовки?

19:47пожаловаться

ну если параноить, то их просто дропать, если не параноить, то считать легитимным трафиком

19:47пожаловаться

https://ripe70.ripe.net/presentations/118-RIPE70-IPv6-Boeddinghaus.pdf