Newsgroup: it.comp.reti.cisco
Titolo: PIX: come sopprimere la risposta di reset delle sessioni.

Ho un pix 515 sul quale sono state dichiarate con
il comando static un numero di reti inferiori a quelle
realmente esistenti.
Quando una macchina, da una delle reti non dichiarate,
tenta di stabilire una sessione tcp verso l'esterno,
il pix manda un pacchetto di reset.
E fin qui nulla di male.
Il problema sorge quando molte macchine, magari infette,
tentano di fare una scansione di piu' sottoreti esterne.
A questo punto il PIX e' impegno a resettare tutte le sessioni
richieste (che sono parecchie centinaia al secondo).
A parte l'evidente (ma se scrivo questa mail vuol dire che non e' cosi' 
immediato!) necessita' di disinterrare le macchine colpite, c'e' la 
possibilita' di limitare l'attivita' del pix a scartare il pacchetto 
senza nessuna segnalazione?
Grazie.

 wrote in message
news:brk85e$nh$1...@newsfeed.cineca.it...


 
Eccellente!  Molte grazie!

Ho parlato troppo presto:
sul pix
asterix# sh service
service resetinbound
service resetoutside
e sulla rete vedo il pix che manda tutti questi reset:
14:58:28.672629 172.29.186.9.135 > 172.28.33.63.4092: R 0:0(0) ack 1 win 
16384 <mss 1460,nop,nop,sackOK> (DF)
14:58:28.672755 172.29.186.6.135 > 172.28.33.63.4089: R 0:0(0) ack 1 win 
16384 <mss 1460,nop,nop,sackOK> (DF)
14:58:28.672883 172.29.186.22.135 > 172.28.33.63.4105: R 0:0(0) ack 1 
win 16384 <mss 1460,nop,nop,sackOK> (DF)
14:58:28.672986 172.29.186.19.135 > 172.28.33.63.4102: R 0:0(0) ack 1 
win 16384 <mss 1460,nop,nop,sackOK> (DF)
14:58:28.673183 172.29.186.16.135 > 172.28.33.63.4099: R 0:0(0) ack 1 
win 16384 <mss 1460,nop,nop,sackOK> (DF)
14:58:28.673501 172.29.186.13.135 > 172.28.33.63.4096: R 0:0(0) ack 1 
win 16384 <mss 1460,nop,nop,sackOK> (DF)
14:58:28.673624 172.29.186.10.135 > 172.28.33.63.4093: R 0:0(0) ack 1 
win 16384 <mss 1460,nop,nop,sackOK> (DF)
14:58:28.673750 172.29.186.7.135 > 172.28.33.63.4090: R 0:0(0) ack 1 win 
16384 <mss 1460,nop,nop,sackOK> (DF)
14:58:28.673890 172.29.186.23.135 > 172.28.33.63.4106: R 0:0(0) ack 1 
win 16384 <mss 1460,nop,nop,sackOK> (DF)
14:58:28.674004 172.29.186.20.135 > 172.28.33.63.4103: R 0:0(0) ack 1 
win 16384 <mss 1460,nop,nop,sackOK> (DF)
14:58:28.674134 172.29.186.17.135 > 172.28.33.63.4100: R 0:0(0) ack 1 
win 16384 <mss 1460,nop,nop,sackOK> (DF)
14:58:28.674305 172.29.186.14.135 > 172.28.33.63.4097: R 0:0(0) ack 1 
win 16384 <mss 1460,nop,nop,sackOK> (DF)
14:58:28.674498 172.29.186.11.135 > 172.28.33.63.4094: R 0:0(0) ack 1 
win 16384 <mss 1460,nop,nop,sackOK> (DF)
asterix# conf term
asterix(config)# no service resetinb
asterix(config)# no service reseto
asterix(config)#
asterix# sh serv
asterix#
e sulla rete vedo ancora..
15:01:29.037366 172.29.193.222.135 > 172.28.33.63.2144: R 0:0(0) ack 
374242170 win 16384 <mss 1460,nop,nop,sackOK> (DF)15:01:29.037419 
172.29.193.219.135 > 172.28.33.63.2141: R 0:0(0) ack 374050139 win 16384 
<mss 1460,nop,nop,sackOK> (DF)15:01:29.037577 172.29.193.232.135 > 
172.28.33.63.2154: R 0:0(0) ack 374686553 win 16384 <mss 
1460,nop,nop,sackOK> (DF)15:01:29.037853 172.29.193.216.135 > 
172.28.33.63.2138: R 0:0(0) ack 373924022 win 16384 <mss 
1460,nop,nop,sackOK> (DF)15:01:29.868452 172.28.33.63.2155 > 
172.29.193.233.135: S 375186029:375186029(0) win 16384 <mss 
1460,nop,nop,sackOK> (DF)
15:01:29.868466 172.28.33.63.2156 > 172.29.193.234.135: S 
375246213:375246213(0) win 16384 <mss 1460,nop,nop,sackOK> (DF
De Previde Prato Andrea wrote:
