Dnia 06-08-2004, pi o godzinie 18:08 +0200, Arkadiusz Miskiewicz
napisa(a):
On Friday 06 of August 2004 17:49, [EMAIL PROTECTED] wrote:
IMHO kto ju odpowiedzia na to pytanie najwyej pare(nacie) maili temu:
ipchains -A input -s 192.168.0.0/24 -p icmp -j DENY
...nie dziaa?
brr, gupot
Witam
W jaki sposob mozna zablokowac PINGI z Internetu dla regul ipchains - tak by
nie mozna bylo pingowac routera z zewn, ale zeby pingi z sieci LAN
wychodzily na zewn?
Ze wzgledu na posiadany sprzet musi by kernel 2.2.x wiec tylko ipchains tu
wchodzi w gre.
Marcin
Dnia 06-08-2004, pi o godzinie 09:53 +0200, Marteen napisa(a):
Witam
W jaki sposob mozna zablokowac PINGI z Internetu dla regul ipchains - tak by
nie mozna bylo pingowac routera z zewn, ale zeby pingi z sieci LAN
wychodzily na zewn?
Ze wzgledu na posiadany sprzet musi by kernel 2.2.x wiec
Osbka znana jako Marteen, wystukaa:
Witam
W jaki sposob mozna zablokowac PINGI z Internetu dla regul ipchains - tak
by nie mozna bylo pingowac routera z zewn, ale zeby pingi z sieci LAN
wychodzily na zewn?
Ja to robi tak:
#echo 1 /proc/sys/net/ipv4/icmp_echo_ignore_all
Ze wzgledu na
Ja to robi tak:
#echo 1 /proc/sys/net/ipv4/icmp_echo_ignore_all
Z tego co widze to polecenie to blokuje pingi idace na serwer z LAN i z
Internetu. Mozna to jakos tak zrobic (dla ipchains) zeby pingi na serwer nie
szly tylko z INTERNETU (pingi z LAN na serwer oraz z LAN do INTERNETU niech
On Fri, 6 Aug 2004, Marteen wrote:
Ja to robi tak:
#echo 1 /proc/sys/net/ipv4/icmp_echo_ignore_all
Z tego co widze to polecenie to blokuje pingi idace na serwer z LAN i z
Internetu. Mozna to jakos tak zrobic (dla ipchains) zeby pingi na serwer nie
szly tylko z INTERNETU (pingi z LAN na
On Friday 06 of August 2004 17:49, [EMAIL PROTECTED] wrote:
IMHO kto ju odpowiedzia na to pytanie najwyej pare(nacie) maili temu:
ipchains -A input -s 192.168.0.0/24 -p icmp -j DENY
...nie dziaa?
brr, gupot niesamowit jest blokowanie caego icmp. pingi to tylko
icmp-echo+ew reply i tylko te
brr, gupot niesamowit jest blokowanie caego icmp. pingi to tylko
icmp-echo+ew reply i tylko te wyci wypada jeli ju.
to tak praktycznie ktore icmp wyciac a ktore dopuscic??
marcin
___
pld-users-pl mailing list
[EMAIL PROTECTED]