ipfw keep-state timeout

[Jan Stary]

> komunikaci via "workaround" a vyzkouset realnou casovou potrebu na odpoved a
> to nejen od Vaseho nejblizsiho nameserveru? (10 sec je opravdu dost dlouha
> doba na jakykoli dotaz)

Vetsina dotazu se do toho vejde. Narazil jsem na to pri jednorazovem
resolvovani vsech adres z apache.log, kdy nektere dotazy sly dost
daleko, a ipfw zacal odmitat (zpozdene) odpovedi.

	diky

		honza

> 'allow udp from ${me} to any keep-state'
> 
> Jedna moznost je pochopitelne 'allow udp from any 53 to ${me}',
> ale to je jen workaround.
> 
> Da se v ipfw nejak nastavit ten keep-state timeout
> v zavislosti na sluzbe? Potrebuju vlastne rict
> "keep-state pro ${me} to any 53 si pamatuj 10 sekund",
> napriklad.
> 
> 5.2.1-RELEASE-p5 FreeBSD 5.2.1-RELEASE-p5