UDP断联

afdlove

设备是一个旁路型的行为管理系统。（即不串入数据链路）\r\n采用双网口，一个采集数据（交换机镜像），一个管理行为。\r\n数据是TCP和UDP之分，\r\n对TCP断联，发RST包即可，\r\n但对UDP断联，就有些难度了。\r\n\r\n因为要把所在采用UDP的协议都分析到第七层，\r\n再发相应的“协议断联”，是有难度的，\r\n\r\n各位老大有什么高招来做到UDP断联？\r\n\r\n\r\nPS：以前用路由重定向欺骗，但XP SP2都开FIREWALL了，这招不好用。

hust888

TCP连接用RST也中断不了的，参考：《Ignoring the Great Firewall of China》

blackcloud

udp目标端口不可达icmp\n\n[ 本帖最后由 blackcloud 于 2008-4-3 23:08 编辑 ]