[ml] Re: latenza update iptables

----- Forwarded message from Amedeo Salvati <amedeo.salvati(at)selesta.it> -----
From: Amedeo Salvati <amedeo.salvati(at)selesta.it>
To: ml(at)sikurezza.org
Subject: Re: latenza update iptables

ricorda che il modulo di netfilter lavora in kernel space e molto
probabilmente il tuo problema ?? un effetto collaterale del conntrack ovvero
se la tua nuova regola di drop|reject ?? messa dopo la regola di conntrack
(related|established) netfilter si ricorda che aveva quella connessione
attiva e pertanto continua a tenertela attiva (giustamente!)

HIH
amedeo
[..]
-- 
---------------------------------------
      Amedeo Salvati
Selesta Security Systems SpA
 Office +39 011 5513 334
 Mobile +39 333 1264484
amedeo.salvati@xxxxxxxxxxx
 http://www.selesta.com
---------------------------------------
----- End forwarded message -----