Архив форумов ЦИТФорума

[Agp]

Здравствуйте.
Подскажите кто знает теорию, можно ли закрыть на фаерволе пинг и открыть трайсерт; причем именно MS tracert. Или трэйс использует те же echo_request, echo_reply что и пинг??

[and3008]

ping и tracert используют протокол ICMP. В нем есть несколько видов сообщений. Некоторые можно запретить, некоторые разрешить.

Почитай доки по TCP/IP на этом сайте.

Полный ответ не даю из принципа. Почитаешь - глядишь ума наберешься.

[Agp]

(без обид) просто может тоже стоит взять на вооружение

[bss]

Ну я тебе расскажу.
Ты только подробнее опиши ситуацию.
Необходимо запретить прохождение пинга или компьютер на котором стоит файрвол не должен отвечать на пинг ?

[Agp]

to and3008: а вы сами то знаете?
то что ping & tracert используют протокол ICMP это вы поняли из моего вопроса(echo_request, ..)
По моему скромному мнению полный ответ подразумевает объяснение, а не полный это 'можно ' или 'нельзя'; чего-то я не заметил у вас ни того ни другого.

А теперь для всех повторяю предположение что MS tracert использует echo_request & echo_reply при трасерте, и потому ничего не выйдет. ICMP сообщения типа 8 и 0, единственные, они не имеют разделения по коду.

[Agp]

Проблема теоритическая. Не спрашивайте какой у меня firewall, os, ... не скажу, вопрос о реализации мелкософтом tcp/ip протокола.
Признаюсь я просто поспорил с коллегой на бутылку клинского.

Можно или нельзя запретить прохождение через фаерволл пакетов программы пинг, и разрешить пакетов программы tracert(от майкрософта).

Спасибо за понимание

[crash]

можно.. у меня так настроено...
пинги не идут, а трейсроут пжалуста))

[Agp]

-

[bss]

А теперь для всех повторяю предположение что MS tracert использует echo_request & echo_reply при трасерте, и потому ничего не выйдет. ICMP сообщения типа 8 и 0, единственные, они не имеют разделения по коду.

так и есть!!!
только для того чтобы работал трасерт надо еще разрешить прохождение пакетов 11 -го типа в обратную сторону. Это теория!!!

Счас закрою на файрволе прохождение пакетов 8 го типа - это будет практика.

доложу через 30 минут.

[Agp]

Не согласен не нужно разрешать пакеты 11 типа для Microsoft tracert, у меня и без них работает.

[Agp]

Это я ошибся. Выборку неправильную сделал.

[Agp]

-

[bss]

Докладываю
практическое задание выполнено
практика полностью подтверждает теорию

будет требовать у господина crash объяснения как же это у него работает ?

[crash]

а хз... все настраивалось до меня, и все работает...))))

[crash]

permit icmp any any echo
permit icmp any any traceroute
permit icmp any any host-unreachable
...
...
deny ip any any

[bss]

Ты лучше напиши как у тебя это выглядит.
Если я правильно понял то пинг любого хоста в интернет не проходит через файрвол а трасерт проходит ?

[crash]

угу, ты правильно понял
ну я написал как
входящие
permit icmp any any echo-reply log
permit icmp any any traceroute log
permit icmp any any host-unreachable log
permit icmp any any time-exceeded log
permit icmp any any echo log
deny ip any any
исходящие
permit icmp any any echo
permit icmp any any traceroute
permit icmp any any host-unreachable
deny ip any any

там еще куча правил, но к icmp отношения уже не имеют... фаервол стоит на циске..

[bss]

входящие
permit icmp any any echo-reply log
permit icmp any any traceroute log
permit icmp any any host-unreachable log
permit icmp any any time-exceeded log
permit icmp any any echo log
deny ip any any
исходящие
permit icmp any any echo
permit icmp any any traceroute
permit icmp any any host-unreachable
deny ip any any

[crash]

а чего разжовывать то скажи???)))
входящие пакеты и исходящие описаны...

[bss]

нет у меня желания разбираться в синтаксисе файрвола циски

либо расскажи какие действия применяются к пакетам в этих правилах либо не гони пургу

трасерт использует также как и пинг Icmp Echo Request а посему если прохождение пакетов Icmp Echo Request закрыто на файрволе то и трасерт работать не будет т.ч.к.

[MiK]

У меня этим вопросом занимается банальный WinGate

[bss]

ты бы внимательно прочитал о чем речь идет а потом писал !!!!!