で、↑の件と関係していそうなのがこれ。 うちはFreeBSDのPPPoEルータ(NAT無し)(FreeBSD鯖) fxp0(ng0) インターネット xl0 LAN LAN内 ブロードバンドルータ 自分の使ってるマシン apacheとpostfixの入ったサーバ(家サーバ)こんな感じになっていて、外部にはng…

ipfwのルールを変更してestablishルールを使わずkeep-stateとcheck-stateで動的にコネクションの張られたTCPパケットを通すようにした。 で、そのときに SYN flood攻撃されたときにいらない動的ルールでいっぱいになる可能性がありそう。 と書いたのだけどそ…