Le Dimanche 08 Juin 2003 10:42, AMORE Rosaire a écrit : > Olivier Thauvin a écrit : > > Le Samedi 07 Juin 2003 10:39, Apollonie Raffalli a écrit : > >>>Si tu veux, je te la fais plus technique, d'ailleurs j'ai vue dans le > >>>thread que quelqu'un avait oublié d'autoriser l'etat RELATED, pourtant > >>>très important ! Le protocol tcp est très strict là dessus. > >> > >>L'état RELATED est certes important mais non nécessaire compte tenu des > >>besoins précis de Rosaire. > > > > Autan pour moi, mais tu dis une connerie, les retour ICMP sont RELATED, > > et sont important, c'est bien d'avoir le retour 'host unreachable' quand > > même. > > Certes. Et ces retours, sont RELATED que pour ICMP? Ça signifierait donc > qu'avec ICMP, on ne doive gérer que l'état RELATED? > R.
Non, si tu fais un ping, tu reçois du ping, donc c'est de l'ESTABLISHED. En revanche si tu essaye de faire du http vers un serveur qui ne le fait pas, normallement tu envois du tcp vers le port 80 et là réponse reviens du port 80 en tcp, hors là, le serveur te répondra en icmp avec un code de retour, comme le protocol n'est pas le même, (icmp vs tcp), le kernel ne considère pas le packet partie intégrale de la connexion, mais 'relative' à la connection, c'est la pas la connection elle même, mais ça a quelque chose à voire, donc le packet est RELATED. -- Linux pour Mac !? Enfin le moyen de transformer une pomme en véritable ordinateur. - JL. Olivier Thauvin - http://nanardon.homelinux.org/
Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur "http://www.mandrakestore.com"