Hallo


>Hallo,

>seit dem Update funktioniert das Timeout nicht mehr so richtig. Kann auch
>sein, da dies mit der Umstellung auf statisches Masquerading zu tun hat.
>Jedenfalls legte ISDNPM nach der eingestellten  Zeit auf.

Vorher hat der Dialfilter auch als Timeout fr abgehende Packete gewirkt.
Mit einem restriktiven Dialfilter ist das aber nicht brauchbar. Dafr gibt
es jetzt den TimeoutFilterOut. Der bisherige TimeoutFilter heisst  jetzt
TimeoutFilerOut.

> Jetzt scheinen
>ICMP und Netbios (138)-Pakete den Timeout-Trigger neu zu starten.  Ist
>die Timeout-Zeit grer als die Zeit zwischen zwei Broadcasts (?), so
>wird garnicht mehr aufgelegt !

Stimmt. siehe oben.

>Einen Timeout-Filter habe ich bis jetzt noch nicht eingesetzt, nun werde
>ich wahrscheinlich einen brauchen :-) ?

>Hat jemand eine Beispiel fr einen Timeout-Filter ?

Timeoutfilter sehen genauso aus wie andere Filter auch.

#**************************************************************** #
# Timeoutilter der verhindert NETBIOS dass Netbios die Verbindung # offen
hlt
#
#

[NETBIOS-TO-FILTER]

    NoTrigger,\
    Proto   = (UDP,TCP),\
    PortDst = (137-139)

    NoTrigger,\
    PortSrc =  (137),\
    Proto   =  (UDP),\

    Trigger

#*****************************************************************

IMHO ist es normalerweise besser mit einem Packetfilter Netbios ganz zu
unterdrcken.

