Архив форумов ЦИТФорума

[TechNoir]

У меня на одном из первых мест стоят правила:
ipfw add reject ip from ${my_net1} to ${my_net2}
ipfw add reject ip from ${my_net2} to ${my_net1}
ipfw add allow icmp from any to any

когда делаю ping машиной из my_net1 машину в my_net2 сообщается как и положено: "Заданный узел недоступен"
У меня также имеется порт-сканнер под Windows - AATools.
Делаю tcp-сканирование - ничего не просвечивается,
Делаю udp-сканирование - КУЧА открытых портов.

Разве reject ip не означает запрет прохождения вообще любых пакетов?
Кто прояснит ситуацию?
_________________
Vive la Russie!

[TechNoir]

Сканер у меня был запущен, я его не выключил - забыл, пошел выключил машину, которая сканируется, смотрю - порт сканнер все еще продолжает сканировать. Затем я выбрал несуществующий адрес - сканируется также несуществующий. UDP - сканирование.

Видимо глючный AATools

Правда?

Короче буду юзать nmap!
_________________
Vive la Russie!

[TechNoir]

-
_________________
Vive la Russie!

[Andy_user]

ИМХО
Сканирование UDP-портов отличается от TCP, поскольку UDP обмен без установления соединения.
Посылается сообщение на UDP-порт. Если сканируемая машина отвечает сообщением что-то типа: "Не могу доставить" - делается вывод о том, что этот порт закрыт. В противном случае, если ничего в ответ не получено (как в Вашем случае), делается вывод об том, что UDP-порт открыт.

[TechNoir]

-
_________________
Vive la Russie!