* заменять на uTP RST;
* не производить никаких действий с пакетами - мониторинг/тестирование.
... пакет с каждой стороны. Обычно на одно ip_conn приходится 1-2 utp_conn, иногда больше.\\
Первый паке... сходит и он не считается как uTP. Когда в ответ приходит STATE, который относится к тому же ip_conn (п... количество IP+UDP соединений, сумма двух предыдущих
* **ip_conns_max** - максимально возможное коли
ые тоже могут принимать пакеты и обрабатывать они их будут по тем программам которые ассоциированы с н... д на __lower__ хуки (пакеты от системы в сеть). Приходящие из сети пакеты с __lower__ хуков нод провер... у провайдеру нет дела до того какой src-ip в IP приходит от меня, если бы было, то я бы попробовал гна... -opts</code>
а я этого не сделал.\\
После нескольких часов проб, чтения и новых проб я решил не занима
**if_vlan** и по сути мало чем отличается от других интерфейсов в системе.\\
**Cкрипт**: [[http://net... отключает lower хук интерфейса не производя никаких проверок.\\
==== rc.d скрипт ====
Для того чтоб... ]] в /usr/local/sbin/
- разрешить выполнение обоих скриптов (chmod +x)
- добавить в /etc/rc.conf и... оздавать сколько угодно интерфейсов, в каждом из них должен быть хотя бы один сетевой адаптер
- Нель
=====
* **vlan** заменён на **vid** в управляющих сообщениях: используйте **vid**, **vlan** - помеч... ить автоматическое установку mac адреса на исходящих пакетах:
<code>ngctl msg re0: setpromisc 1
ngctl ... code>
Создаём интерфейсы для вланов и подключаем их к ng_vlan на re0:
<code>ngctl mkpeer re0:lower ei
е блокируются, при обнаружении пакетов очень похожих на uTP генерируются uTP RST пакеты с точно такими... ельного тестирования. Для начала хотя бы с маленьких сегментов стоит трафик позаворачивать и мониторит