Существуют сайты, брандмауэры которых отклоняют запрещенные соединения TCP ICMP:Destination Unreachable. Если я пытаюсь подключиться с Linux-бокса, он сразу же перестает работать:
# this is a real site
$ exec 4>/dev/tcp/home.mcom.com/1234
-bash: connect: No route to host
-bash: /dev/tcp/home.mcom.com/1234: No route to host
ТСРйитр:
18:32:41.775714 IP 10.82.206.24.49780 > 199.48.144.24.1234: Flags [S], seq 2956496710, win 29200, options [mss 1460,sackOK,TS val 38649463 ecr 0,nop,wscale 4], length 0
18:32:41.959591 IP 199.48.144.24 > 10.82.206.24: ICMP host 199.48.144.24 unreachable - admin prohibited, length 68
Однако, если я пытаюсь подключиться из Windows 7, он продолжает посылать SYNпакеты до истечения времени ожидания соединения, игнорируя ответы ICMP.
Wireshark показывает, что ICMP-пакеты приходят. Я пытался отключить брандмауэр Windows, но это не помогло.
Это по замыслу?