Hallo zusammen.
Ich habe ein kleines problem mit dem pf und hoffe ihr könnt mir weiterhelfen!
Und zwar habe ich eine regel, die mir acks priorisiert. nur funktioniert das nicht ganz so wie gedacht : laut ethereal hat ein solches ack packet 62byte oder so, jedenfalls nicht wirklich viel. jetz hab ich in meinem pf folgende regel :
pass out quick on $ext proto tcp from any to any flags A/FSRPA queue q_acks
lass ich mir nun die statisktik (pfctl -svq) anzeigen, habe ich um ein beispiel zu nennen folgende ausgabe :
pkts: 8498 bytes: 5968888
Das etspricht aber einer packetgröße von ca 700 byte.
also, warum so groß ?
mfg
mazze
Ich habe ein kleines problem mit dem pf und hoffe ihr könnt mir weiterhelfen!
Und zwar habe ich eine regel, die mir acks priorisiert. nur funktioniert das nicht ganz so wie gedacht : laut ethereal hat ein solches ack packet 62byte oder so, jedenfalls nicht wirklich viel. jetz hab ich in meinem pf folgende regel :
pass out quick on $ext proto tcp from any to any flags A/FSRPA queue q_acks
lass ich mir nun die statisktik (pfctl -svq) anzeigen, habe ich um ein beispiel zu nennen folgende ausgabe :
pkts: 8498 bytes: 5968888
Das etspricht aber einer packetgröße von ca 700 byte.
also, warum so groß ?
mfg
mazze