1 Temat przez bl4ck

  • bl4ck
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2011-01-14
  • Posty: 59

Temat: Zablokowanie odpowiedzi ping

Witam posiadam wr1043nd z wgranym najnowszym pakietem gargoyle jakimi komendami zablokować odpowiedz na ping z lanu jak i od strony wan?
Pozdrawiam

2 Odpowiedź przez arteq

  • arteq
  • arteq
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2009-10-04
  • Posty: 227

Odp: Zablokowanie odpowiedzi ping

pewnie cos takiego:


# block incoming ICMP traffic on a zone
config rule
       option src              lan
       option proto    ICMP
       option target   DROP

config rule
        option src wan
        option proto icmp
        option icmp_type echo-request
        option target DROP

Pozdrawiam, Artur
http://digi-led.pl/blog - Blog

arteq's Strona

3 Odpowiedź przez bl4ck

  • bl4ck
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2011-01-14
  • Posty: 59

Odp: Zablokowanie odpowiedzi ping

Coś nie za bardzo chce mi to śmigać w czym może tkwić problem?

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,329

Odp: Zablokowanie odpowiedzi ping

Domyślna konfiguracja openwrt dopuszcza icmp w wanu, wiec po prostu wywal tą opcję.

A tak w ogóle:

echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

5 Odpowiedź przez bl4ck

  • bl4ck
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2011-01-14
  • Posty: 59

Odp: Zablokowanie odpowiedzi ping

Dzięki.

6 Odpowiedź przez rpc

  • rpc
  • Użytkownik
  • Nieaktywny
  • Skąd: Wolbórz
  • Zarejestrowany: 2009-11-02
  • Posty: 581

Odp: Zablokowanie odpowiedzi ping

to Cezarego jest lepsze bo nie blokuje całego icmp

Pozdrawiam
Rafał
http://rpc.one.pl
http://openrouter.info

rpc's Strona

7 Odpowiedź przez bl4ck

  • bl4ck
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2011-01-14
  • Posty: 59

Odp: Zablokowanie odpowiedzi ping

W sumie zrobiłem tak jak cezary napisał wywaliłem z /etc/config/firewall linię z icmp no i wklepałem "echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all" miałem chwilowo otwarty SSL na zewnątrz po wykonaniu tych czynności nie mogę się połączyć od strony wanu nie jest mi on potrzebny ale ciekawi mnie dlaczego tak jest:)

8 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,329

Odp: Zablokowanie odpowiedzi ping

To nie od tego. Tu wyłącza tylko odpowiedni na pingi, nic więcej.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

9 Odpowiedź przez rpc

  • rpc
  • Użytkownik
  • Nieaktywny
  • Skąd: Wolbórz
  • Zarejestrowany: 2009-11-02
  • Posty: 581

Odp: Zablokowanie odpowiedzi ping

nie SSL
pewnie coś więcej usunąłeś i tyle

Pozdrawiam
Rafał
http://rpc.one.pl
http://openrouter.info

rpc's Strona