レス
元トピ
次レスタイトル
Re: 問題ID: 3184について
フォーラム
最強WEB問題集CCNP ISCW
投稿ユーザ(投稿日)
(2010/5/10)本文
>解説のとおり、「ACKビットがセットされているTCPセグメントを通過させる」であれば、最初のSYNパケットすら通過しないと思います。
通過しません。
外部からの通信を拒否したいのに、最初のSYNパケットを通過させたらestablishedを使う意味がありません。
おそらく、hcm83681さんが気にされているのは「内部からの」最初のSYNパケットだと思いますが、これに関しては、そもそもチェックしません。
適用するインターフェースとin/outの方向を確認してみてください。
レス一覧
元トピ
次レス
Copyright (c) 2010
Ping-t All rights reserved.