|
Из практики выведено, что внутрь сети (или машины) НУЖНО пропускать следующие IGMP пакеты:
(net_, host_, port_)unreacheble, packet_too_big, source_quench, ttl_exceeded - что бы не виснуть на тайм-аутах. Остальные можно спокойно дропать.
__________________
Паранойю у админов лечить нельзя, надо лишь следить, чтобы развивалась в нужном направлении
|