MS
Size: a a a
2018 June 29
MS
Удалил Каспера
DK
Ну вот и решена загадка )
MS
А на длинк по линк-локал пошли пинги?
да, пошли. проблема не в длинке
DK
да, пошли. проблема не в длинке
А вот это уже спорно как минимум ибо само по себе опция криминала не несёт а дроп пакета на совести роутера
MS
Ну а почему тогда без каспера это всё работает?
DK
Потому что опции в пакете нет :)))
DK
Проверь прям шарком
MS
Denis Komyshan
Проверь прям шарком
да, реально... её нет
MS
т.е. каспер добавляет заголовок на уровне драйвера, а длинк ломает пакет т.к. считает это DOS-атакой?
DK
т.е. каспер добавляет заголовок на уровне драйвера, а длинк ломает пакет т.к. считает это DOS-атакой?
Только не ломает а просто дропает
DK
Есть где то rfc даже на эту тему
MS
Denis Komyshan
Только не ломает а просто дропает
кажется, это должно где-то регулироваться
DK
кажется, это должно где-то регулироваться
Есть rfc с бест практис кажется
DK
Не помню номер надо гуглить
MS
RFC по которому вендоры должны нам делать железки)
DK
RFC по которому вендоры должны нам делать железки)
Вот тут есть https://tools.ietf.org/html/rfc7045
DK
RFC по которому вендоры должны нам делать железки)
In particular, packets containing
standard extension headers are only to be discarded as a result of an
intentionally configured policy.
standard extension headers are only to be discarded as a result of an
intentionally configured policy.
DK
Что значит что у тебя должна быть возможность отключить такое поведение