Архив форумов ЦИТФорума

[Lamer-8]

Как действует команда пинг, нигде не могу доков найти, в мсдн тоже не то всё. На какой порт посылается эхо запрос, и кто на него ответает? Просто надо настроить брандмауэр, то есть создать правило для него, чтоб он сообшал и логировыл все пинги.

[Sol]

если ты вдруг (совершенно случайно) заглянешь в файл services (а он есть в юниксах и, что самое интересное, даже в виндах).. то узнаешь для себя много интересного!

[Dmitry.Karpov http://prof]

Ping описан не в файле /etc/services - там только TCP и UDP (и только они имеют "порты" в обычном понимании этого слова), а в /etc/protocols. Ping - это один из сервисов ICMP, и эхо-сервер включён в ядро всех операционок, в то время как остальные сервисы обычно реализованы в виде отдельных процессов (только в Windows NetBIOS включён в ядро).
Соотвественно, в правилах FireWall надо разрешать ICMP.

PS: NetStat, TrafShow и другие программы (в т.ч. сниферы) могут показать, что такое ping.

[Sol]

-

[Lamer-8]

А как тогда отличить пинг от всего другого что идёт по ICMP

[Dmitry.Karpov http://prof]

В ICMP тоже есть что-то типа "типа сервиса", но в отличие от TCP/UDP, номера жёстко привязаны к функциям. Как их различать - см.документацию по правилам FireWall.
PS: Ping использует два типа пакетов - "запрос" наружу и "ответ" извне.