scrub правила в новом формате

Previous Topic Next Topic
 
classic Classic list List threaded Threaded
1 message Options
Reply | Threaded
Open this post in threaded view
|

scrub правила в новом формате

irix
Hello Openbsd,

  раньше  использовалась  в  конфиге  конструкция  scrub  in для всего
  входящего траффика.
  После  выхода 4.6 секция пропала и перешла в rule секцию и появилась
  новая опция set reassemble которая по умолчанию включена.

  Нужно  ли  в  4.6  указывать  как  и раньше правило для нормализации
  трафика  формата match in all scrub (no-df), если по умолчанию опция
  set reassemble включена ?

  Какие  должны  быть  правила нормализации в 4.6 для соединений через
  ppp (tun интерфейсы) и ядерного pppoe клиента ?


--
Best regards,
 irix                          mailto:[hidden email]