iptables flags

0

3

Приветствую. Зацепился за вопрос с блокировкой трафика по флагам. Смутил меня мануал, в котором говорится --tcp-flags FIN,SYN,RST,ACK SYN первая строка, это какие флаги исследовать, вторые это какие должны быть установлены. Как это понимать и зачем это сделано? какой смысл в первой ставить несколько флагов, если всеравно проверять будет только syn

Ссылка

←	вычисление дней

Не собирается нативно GCC 4.9.3 на armv7-a

→

Утверждать не буду, но помоему это значит SYN==1 and FIN==0 and RST==0 and ACK==0

zaz ★★★★
(22.11.15 02:38:41 MSK)

Ссылка

Флагов много, а в разных случаях интересует комбинация определенных флагов.

Это позволяет различать пакеты у которых установлен флаг "--tcp-flags SYN SYN" от пакетов у которых установлен только флаг "--tcp-flags FIN,SYN,RST,ACK SYN".

У первого пакета tcp-соединения должен быть установлен только флаг syn. Первый ответный пакет будет syn+ack если другая сторона может установить соединение, а у всех остальных syn не должно быть.

vel ★★★★★
(22.11.15 15:01:21 MSK)

Ответ на: комментарий от vel 22.11.15 15:01:21 MSK

Значит в данном случае http://rghost.ru/8mFq6qvkr/image.png нужно создавать два правила

--tcp-flags SYN SYN

--tcp-flags PSH PSH

чтобы отрезать этот трафик? Или можно одним правилом как-то ловить если в пакете есть syn или psh флаг?

User01 ★
(22.11.15 18:26:18 MSK) автор топика

Ответ на: комментарий от User01 22.11.15 18:26:18 MSK

на картинке непонятная хрень.

можно. A or B = NOT ( NOT A and NOT B )

vel ★★★★★
(22.11.15 18:51:33 MSK)
Последнее исправление: vel 22.11.15 18:52:28 MSK (всего исправлений: 1)

Ответ на: комментарий от vel 22.11.15 18:51:33 MSK

Ну вот такая не понятная хрен со стресс панелей летит. Поэтому я и заморочился.
Там летит иногда syn+psh, иногда просто syn иногда просто psh поэтому я с этими флагами запутался. Надо как-то проверять оба флага одним правлом, даже если есть наличие одного из них, применять какое-то действие

User01 ★
(22.11.15 19:22:41 MSK) автор топика