Re: [tanya-jawab] iptables block ICMP (all) access

2006-10-16 Terurut Topik Yudhi Kusnanto
On Mon, 16 Oct 2006, nokideen wrote:
>
> masih juga bisa ya ..., ada yg kurang ?

bagaimana kalo diposting sekalian hasil # iptables-save, # ip route list,
# ip rule list

menurut dokumentasi, yang mempengaruhi paket dari lokal hanyalah OUTPUT
chain.

-- 
|===[ Yudhi Kusnanto ]==[ +62 811 292 184 ]===|
|===[ STMIK Akakom ][ +62 274 486 438 ]===|
|===[ Jl. Janti no. 143 Yogyakarta 55981 ]|
|===[ Indonesia ]===[ http://akakom.ac.id/~yudhi/ ]===|

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] iptables block ICMP (all) access

2006-10-16 Terurut Topik Lukman HDP
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

nokideen wrote:
> [EMAIL PROTECTED]:~# /sbin/iptables -A FORWARD -p icmp -j DROP
> [EMAIL PROTECTED]:~# ping google.co.id
> PING google.co.id (66.249.93.104) 56(84) bytes of data.
> 64 bytes from 66.249.93.104: icmp_seq=2 ttl=224 time=1299 ms
> 64 bytes from 66.249.93.104: icmp_seq=3 ttl=224 time=959 ms
> 
> 
> masih juga bisa ya ..., ada yg kurang ?

Sori sori, anda inginnya ngeblok icmp pada pc client atau server sih?
Kalau untuk pc client:
/sbin/iptables -A FORWARD -p icmp -j DROP

Kalau untuk server:
/sbin/iptables -A OUTPUT -p icmp -j DROP

-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.4 (MingW32)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQFFNDY3kJY4+5Kvvb0RAhIuAJsGP9P3myDNq7zmnm2MsmyBvCQrQACdHQIa
uP/EUfdXEUQz2q5hpgNKVi8=
=9f/Y
-END PGP SIGNATURE-


-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] iptables block ICMP (all) access

2006-10-16 Terurut Topik A r j u n a
On Monday 16 October 2006 13:45, nokideen wrote:
> Lukman HDP wrote:
> > -BEGIN PGP SIGNED MESSAGE-
> > Hash: SHA1
> >
> > nokideen wrote:
> >> mohon bantuannya , saya ingin mencoba block icmp access dari/ke ppp0
> >>
> >> /sbin/iptables -A INPUT -p icmp -j DROP
> >> /sbin/iptables -A OUTPUT -p icmp -j DROP
> >>
> >> dari server itu sendiri :
> >>
> >> #ping google.co.id
> >> PING google.co.id (64.233.161.104) 56(84) bytes of data.
> >> 64 bytes from 64.233.161.104: icmp_seq=1 ttl=237 time=1051 ms
> >> 64 bytes from 64.233.161.104: icmp_seq=3 ttl=237 time=1433 ms
> >>
> >>
> >>
> >> kok masih bisa ya ?
> >
> > /sbin/iptables -A FORWARD -p icmp -j DROP
> >
> > Cukup satu ini aja.
> > Kalau yang dua di atas, memiliki tujuan berbeda.
>
> [EMAIL PROTECTED]:~# /sbin/iptables -A FORWARD -p icmp -j DROP
> [EMAIL PROTECTED]:~# ping google.co.id
> PING google.co.id (66.249.93.104) 56(84) bytes of data.
> 64 bytes from 66.249.93.104: icmp_seq=2 ttl=224 time=1299 ms
> 64 bytes from 66.249.93.104: icmp_seq=3 ttl=224 time=959 ms
>
>
> masih juga bisa ya ..., ada yg kurang ?

sudah ditest dari pc client?

-- 
I am human and I need to be loved
Just like everybody else does

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] iptables block ICMP (all) access

2006-10-15 Terurut Topik nokideen

Lukman HDP wrote:

-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

nokideen wrote:
  

mohon bantuannya , saya ingin mencoba block icmp access dari/ke ppp0

/sbin/iptables -A INPUT -p icmp -j DROP
/sbin/iptables -A OUTPUT -p icmp -j DROP

dari server itu sendiri :

#ping google.co.id
PING google.co.id (64.233.161.104) 56(84) bytes of data.
64 bytes from 64.233.161.104: icmp_seq=1 ttl=237 time=1051 ms
64 bytes from 64.233.161.104: icmp_seq=3 ttl=237 time=1433 ms



kok masih bisa ya ?



/sbin/iptables -A FORWARD -p icmp -j DROP

Cukup satu ini aja.
Kalau yang dua di atas, memiliki tujuan berbeda.

  

[EMAIL PROTECTED]:~# /sbin/iptables -A FORWARD -p icmp -j DROP
[EMAIL PROTECTED]:~# ping google.co.id
PING google.co.id (66.249.93.104) 56(84) bytes of data.
64 bytes from 66.249.93.104: icmp_seq=2 ttl=224 time=1299 ms
64 bytes from 66.249.93.104: icmp_seq=3 ttl=224 time=959 ms


masih juga bisa ya ..., ada yg kurang ?

--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] iptables block ICMP (all) access

2006-10-15 Terurut Topik Lukman HDP
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

nokideen wrote:
> mohon bantuannya , saya ingin mencoba block icmp access dari/ke ppp0
> 
> /sbin/iptables -A INPUT -p icmp -j DROP
> /sbin/iptables -A OUTPUT -p icmp -j DROP
> 
> dari server itu sendiri :
> 
> #ping google.co.id
> PING google.co.id (64.233.161.104) 56(84) bytes of data.
> 64 bytes from 64.233.161.104: icmp_seq=1 ttl=237 time=1051 ms
> 64 bytes from 64.233.161.104: icmp_seq=3 ttl=237 time=1433 ms
> 
> 
> 
> kok masih bisa ya ?

/sbin/iptables -A FORWARD -p icmp -j DROP

Cukup satu ini aja.
Kalau yang dua di atas, memiliki tujuan berbeda.

-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.4 (MingW32)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQFFMua7kJY4+5Kvvb0RAnDKAJ4/W+Mb4yCdJ+AoQ/PnIShb/mQmRQCbBUBq
oJu49lWM9ND2zeSJXbIqFFE=
=CBaJ
-END PGP SIGNATURE-


-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



[tanya-jawab] iptables block ICMP (all) access

2006-10-13 Terurut Topik nokideen

mohon bantuannya , saya ingin mencoba block icmp access dari/ke ppp0

/sbin/iptables -A INPUT -p icmp -j DROP
/sbin/iptables -A OUTPUT -p icmp -j DROP

dari server itu sendiri :

#ping google.co.id
PING google.co.id (64.233.161.104) 56(84) bytes of data.
64 bytes from 64.233.161.104: icmp_seq=1 ttl=237 time=1051 ms
64 bytes from 64.233.161.104: icmp_seq=3 ttl=237 time=1433 ms



kok masih bisa ya ?


--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis