= Сообщение: 159 из 10753 ====================================== RU.UNIX.BSD = От : John Freeman 2:5020/1519.2654 20 Aug 13 19:19:01 Кому : Vova Uralsky 20 Aug 13 19:19:01 Тема : (pf) bad hdr length 0 - too short, < 20 FGHI : area://RU.UNIX.BSD?msgid=2:5020/1519.2654+34c35b4f На : area://RU.UNIX.BSD?msgid=2:5030/257+521209ed = Кодировка сообщения определена как: CP866 ================================== Ответ: area://RU.UNIX.BSD?msgid=2:5080/31+5215ecde ============================================================================== Hello, Vova!
> Hello John.
> 17 Aug 13 16:34, you wrote to me:
JF>> А ты что, не в курсе что pf уже давно сломали с туннелями. Скажи
> Дело не в этом. Это однозначно ошибка связанная с недостаточной длинной snaplen. Спасибо Eugene!
> А вот пакет, который отфильтровывается, выпадает из state. То есть удалённая сторона по мне непонятной причине дублирует прощальный ACK при закрытии соединения, то есть первый его окончательно закрывает, что удаляет state, а его дубль оказывается отфильтрован, поскольку pf state уже закрыл. Мне почему-то казалось что state'ы в состоянии FIN_WAIT_2:FIN_WAIT_2 должны такие пакеты принимать, но, видимо, это не так, или не всегда так.
В любом виде с туннелями его использовать нельзя.
С наилучшими пожеланиями, John Freeman.
--- wfido * Origin: Отправлено через http://ftn.su (2:5020/1519.2654)
