> Ale konsekwencją jest niezamykanie połączeń TCP w prawidłowy sposób. Nie
> dociera FIN+ACK od klienta z prawidłowego IP. Cięcie pakietów nie
> wyeliminuje tej konsekwencji.

nie, konsekwencja dla mnie jest to ze musze sprawdzic pol miliona pakietow
na sekunde zeby odfiltrowac te z niechcianych adresow. Bez sensu. Jak do
tego dodam cala mase rzeczy ktore chcialbym filtrowac na routerze brzegowym
to juz wychodzi pewne obciazenie. Tak jak pisalem bez sensu. Jak ktos ma
problem ze zlym zamykaniem sesji TCP to pisz do tego kto ma ten problem i
niech sobie radzi wlasnie ten ktos




Icek