Dotaz: ekvivalent commandu z cisco na linuxu ( ip tcp synwait-time)

[crusoe]

Ahojte vie mi prosim niekto poradit , aky je ekvivalent prikazu z cisca na Linuxe ?

# ip tcp synwait-time 10

nasiel som napr. toto

echo "2" > /proc/sys/net/ipv4/tcp_syn_retries

toto ale iba nastavi pocet kolko krat sa ma odoslat "SYN" do timeoutu. Takze timeout sa da iba zmenit iba priblizne.

Pripadne je nastavenie nasledovneho pravidla ekvivalentne ?

iptables -A INPUT -p tcp -m state --state NEW  -m recent --update --seconds 10 -j DROP
iptables -A INPUT -p tcp -m state --state NEW  -m recent --set -j ACCEPT

Na otázku zatím nikdo bohužel neodpověděl.