forum.opennet.ru - "Запретить ICMP-ответы с роутера" (4)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"Запретить ICMP-ответы с роутера"

Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"Запретить ICMP-ответы с роутера"
Сообщение от z (??) on 08-Июн-06, 18:08
Привет всем! Как запретить icmp-reply с интерфейса роутера на самом роутере, учитывая что ACL действуют только на транзитные пакеты? Может есть более быстрое стредство, чем ACL? Т.е. как-то деактивировать icmp, не заставляя роутер заниматься проверкой всех пакетов...? Спасибо!
Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх

Оглавление

Запретить ICMP-ответы с роутера, dnq, 19:10 , 08-Июн-06, (1)
Запретить ICMP-ответы с роутера, citrin, 19:14 , 08-Июн-06, (2)

Запретить ICMP-ответы с роутера, Асен Тотин, 21:08 , 08-Июн-06, (3)

Запретить ICMP-ответы с роутера, факамаза, 07:09 , 09-Июн-06, (4)

Сообщения по теме [Сортировка по времени, UBB]

1. "Запретить ICMP-ответы с роутера"

Сообщение от dnq on 08-Июн-06, 19:10

кроме пинга по icmp ходит масса нужной информации, без которой сеть работать не будет

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "Запретить ICMP-ответы с роутера"

Сообщение от citrin (ok) on 08-Июн-06, 19:14

>Как запретить icmp-reply с интерфейса роутера на самом роутере, учитывая что ACL
>действуют только на транзитные пакеты?
>
>Может есть более быстрое стредство, чем ACL? Т.е. как-то деактивировать icmp, не
>заставляя роутер заниматься проверкой всех пакетов...?
А нужно ли это делать? Большого смысла не вижу.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

3. "Запретить ICMP-ответы с роутера"

Сообщение от Асен Тотин on 08-Июн-06, 21:08

Привет,
Посмотрите команду - лучше, чем ничего:
ip icmp rate-limit unreachable
WWell,

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

4. "Запретить ICMP-ответы с роутера"

Сообщение от факамаза on 09-Июн-06, 07:09

если правильно понимаю:
ipfw add pass icmp from not me to any
хотя +:
ipfw add pass all from me to any
или -:
ipfw add deny icmp from me to any

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Запретить ICMP-ответы с роутера"
Сообщение от dnq on 08-Июн-06, 19:10
кроме пинга по icmp ходит масса нужной информации, без которой сеть работать не будет
Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх

2. "Запретить ICMP-ответы с роутера"
Сообщение от citrin (ok) on 08-Июн-06, 19:14
>Как запретить icmp-reply с интерфейса роутера на самом роутере, учитывая что ACL >действуют только на транзитные пакеты? > >Может есть более быстрое стредство, чем ACL? Т.е. как-то деактивировать icmp, не >заставляя роутер заниматься проверкой всех пакетов...? А нужно ли это делать? Большого смысла не вижу.
Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	3. "Запретить ICMP-ответы с роутера"
	Сообщение от Асен Тотин on 08-Июн-06, 21:08
	Привет, Посмотрите команду - лучше, чем ничего: ip icmp rate-limit unreachable WWell,
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	4. "Запретить ICMP-ответы с роутера"
	Сообщение от факамаза on 09-Июн-06, 07:09
	если правильно понимаю: ipfw add pass icmp from not me to any хотя +: ipfw add pass all from me to any или -: ipfw add deny icmp from me to any
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]