|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Evgenij Horohorin 2:5053/25.32 26 Jun 2001 23:52:39 To : anton@cns.donetsk.ua Subject : Отключить ответ на ping -------------------------------------------------------------------------------- 26 Jun 01 19:03, anton@cns.donetsk.ua wrote to All: a> From: "Antony Y. Bolotin" <anton@cns.donetsk.ua> a> Hi >> AYB> Hа вскидку - firewall: >> AYB> ipchains -A input -s <откуда> -d <куда> -p icmp -j DENY >> >> Руки надо отрывать за такие советы. Во-первых, icmp используется не >> только для пинга, а во-вторых, имя интерфейса первично, а его адрес >> -- вторичен. a> Повторяю - этот вариант был HАВСКИДКУ :)) a> Тут нехватает разве что типа пакета :)) a> А что касается интерфейса, то: a> 1. на интерфейс в мессаге небыло и намека. если, например, у человека a> динамический роутинг и пакеты от пингера могут приходить с двух (трех, a> четырех...) интерфейсов (естественно, не одновременно) ? 2. не была a> указана версия ядра. кажись, в некоторых 2.2.x были приколы с a> интерфейсом и ipchains. вобщем, не работали правила для интерфейсов a> :)) Ядро 2.2.19asp, выхожу в инет по модему. >> В моём варианте будешь :) a> Я говорил только о своем варианте :)) Genix. --- * Origin: ----> Default GoldED Origin <---- (2:5053/25.32) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/33053b392ebf.html, оценка из 5, голосов 10
|