Acc\u00e9dez \u00e0 Netfiler et soumettez-en une copie. Un paquet avec un statut \u00ab\u00a0INVALIDE\u00a0\u00bb est d\u00e9fini dans les documents de l'organisation comme un paquet qui n'appara\u00eet pas pour une raison quelconque\u00a0: cela inclut un manque de m\u00e9moire ou des erreurs de m\u00e9moire qui n'apparaissent pas dans un journal ICMP. Un d\u00e9p\u00f4t est g\u00e9n\u00e9ralement recommand\u00e9 pour ces forfaits.<\/p>\n
Il ne peut y avoir aucune identification sur un colis INVALIDE. En d\u2019autres termes, aucun \u00c9tat ne l\u2019applique. Un bon exemple de paquet manquant, de pile r\u00e9seau bogu\u00e9e ou de pile r\u00e9seau mal impl\u00e9ment\u00e9e pourrait expliquer pourquoi cela est courant.<\/p>\n
L'inspection dynamique des paquets d'un package ne r\u00e9v\u00e8le pas de probl\u00e8me si le package n'est pas dans la cat\u00e9gorie Nouveau ou Associ\u00e9. La fonction doit \u00eatre supprim\u00e9e lorsqu'elle n'en fait pas partie.<\/p>\n
Pour \u00e9liminer un paquet qui \u00e9choue dans le champ de contr\u00f4le, sa caract\u00e9ristique ne peut pas \u00eatre d\u00e9termin\u00e9e seule. En effet, les paquets invalides ne sont pas ceux qui ont d\u00e9j\u00e0 \u00e9t\u00e9 entr\u00e9s dans la table conntrack, ce sont ceux qui ne le sont pas.<\/p>\n
\u00ab\u00a0\u00e9tat de connexion\u00a0\u00bb d\u00e9finit exactement \u00e0 quoi se rapportent les donn\u00e9es d'un paquet particulier\u00a0: un paquet \u00e9tabli appartenant \u00e0 une connexion pr\u00e9c\u00e9dente\u00a0; l'enregistrement n'inclut pas de paquet provenant de. le colis n'est pas valide\u00a0; Il peut \u00eatre difficile de l'identifier pour une raison quelconque. Une tentative de relier de nouveaux points ensemble.<\/p>\n
Ce type de message contiendrait un fragment, des en-t\u00eates non autoris\u00e9s et tout autre trafic qui ne transmet pas correctement les r\u00e8gles IP. Pour garder le r\u00e9seau propre, nous bloquons par d\u00e9faut la plupart de ces paquets (719-99) pour le moment.<\/p>\n
Notre explication de l'\u00e9v\u00e9nement. Parfois, il ne sera pas n\u00e9cessaire de rejeter un paquet dans un \u00e9tat invalide : si un paquet est re\u00e7u dans cet \u00e9tat, il sera ignor\u00e9 par toutes les piles du r\u00e9seau de r\u00e9ception. Des erreurs peuvent survenir et il faut \u00eatre prudent si quelque chose ne fonctionne pas correctement avec une impl\u00e9mentation de routeur ou s'il s'agit d'un p\u00e9riph\u00e9rique int\u00e9gr\u00e9.<\/p>\n
Une fonctionnalit\u00e9 importante de la pile r\u00e9seau du noyau Linux est le suivi des connexions (\u00ab conntrack \u00bb). Pour que toutes les connexions et flux logiques du r\u00e9seau restent stables, tous les paquets qui composent les flux peuvent \u00eatre reconnus afin qu'ils restent g\u00e9r\u00e9s de mani\u00e8re coh\u00e9rente.<\/p>\n