|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Antony Y. Bolotin 2:5020/400 26 Jun 2001 20:03:01 To : All Subject : Re: Отключить ответ на ping -------------------------------------------------------------------------------- Hi > AYB> Hа вскидку - firewall: > AYB> ipchains -A input -s <откуда> -d <куда> -p icmp -j DENY > > Руки надо отрывать за такие советы. Во-первых, icmp используется не только > для пинга, а во-вторых, имя интерфейса первично, а его адрес -- вторичен. Повторяю - этот вариант был HАВСКИДКУ :)) Тут нехватает разве что типа пакета :)) А что касается интерфейса, то: 1. на интерфейс в мессаге небыло и намека. если, например, у человека динамический роутинг и пакеты от пингера могут приходить с двух (трех, четырех...) интерфейсов (естественно, не одновременно) ? 2. не была указана версия ядра. кажись, в некоторых 2.2.x были приколы с интерфейсом и ipchains. вобщем, не работали правила для интерфейсов :)) > В моём варианте будешь :) Я говорил только о своем варианте :)) -- С наилучшими пожеланиями... --- ifmail v.2.15dev5 * Origin: MMX (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/120057c4178e1.html, оценка из 5, голосов 10
|