| Предыдущая тема :: Следующая тема |
| Автор |
Сообщение |
Noname_
Зарегистрирован: 25.07.2005
Сообщения: 21
|
 Добавлено: Ср Авг 03 2005 03:36 Заголовок сообщения: ICMP |
 |
|
Помогите написать правила в iptables для для получения такого результата: мне нужно чтобы можно было ping-овать нам, а нас пинговать нельзя, как это сделать, помогоите новичку  |
|
| Вернуться к началу |
|
 |
Admin
Site Admin
Зарегистрирован: 31.10.2003
Сообщения: 235
|
| Добавлено: Ср Авг 03 2005 15:06 Заголовок сообщения: |
|
|
| Совершенно лень сейчас искать, как это именно в iptables делать (читайте руководство), но надо закрыть на вход ICMP типа Echo Request. |
|
| Вернуться к началу |
|
|
DmitriyS
Зарегистрирован: 19.06.2002
Сообщения: 381
Откуда: Е-бург
|
| Добавлено: Чт Авг 04 2005 06:45 Заголовок сообщения: |
|
|
Сделай проще
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all |
|
| Вернуться к началу |
|
|
and3008
Зарегистрирован: 12.10.2001
Сообщения: 14893
Откуда: Н.Новгород
|
| Добавлено: Чт Авг 04 2005 21:40 Заголовок сообщения: |
|
|
Этот вариант отключит ICMP вообще.
Более гибкий способ - отключить там где надо. Делается через iptables.
Так что автор идет правильной дорогой. |
|
| Вернуться к началу |
|
|
BusTeR
Зарегистрирован: 27.02.2003
Сообщения: 318
Откуда: Lugansk
|
| Добавлено: Пт Авг 05 2005 08:40 Заголовок сообщения: |
|
|
| ну блин там же есть ключ -p [протокол] |
|
| Вернуться к началу |
|
|
and3008
Зарегистрирован: 12.10.2001
Сообщения: 14893
Откуда: Н.Новгород
|
| Добавлено: Пт Авг 05 2005 22:22 Заголовок сообщения: |
|
|
Где? В iptables? Есть, конечно. Но если не знаешь как водить автомобиль фраза "ну там же есть замок зажигания" вряд ли поможет. 
Доку. Дай ему ссылку на русскую доку. |
|
| Вернуться к началу |
|
|
|
FAQ 
Поиск 
Пользователи 
Группы
Регистрация
Профиль 
Войти и проверить личные сообщения 
Вход 
