On 2010-11-02 23:16, Sławek Lipowski wrote:

> A to, że w prawie 100% są to wyłącznie pakiety z ustawionymi flagami FIN i
> ACK też jest normalne?
> Jak to wygląda z Twojego doświadczenia?

Mówiłem o tym na CONFidence kiedyś a potem na bodaj Cisco Expo -
daje się czasem nawet nawiązać sesję do serwerka stojącego z
taką adresacją, czasem coś ściągnąć, czasem dostaniesz nieproszony
ruch w Twoją stronę, po zgłoszeniu zwykle problem znika - czasem
"na zawsze", czasem "na chwilę". To zależy gdzie był błąd, czy
przecieka sieć operatora czy styku z Internetem i jak realizowana
jest separacja (MPLSem czy ręcznie).

Jeśli dostajesz tego faktycznie tyle że Ci się 'firewalle męczą'
to jest coś nie tak i sugerowałbym skontaktować się z dostawcą
(chyba że to bardzo zmęczone firewalle), jeśli znow chciałeś ściągać
ludzi do siebie na stronę to OK, ale już naprawdę starczy.

--
"Everything will be okay in the end. | Łukasz Bromirski
If it's not okay, it's not the end." | http://lukasz.bromirski.net