Bloccare Icmp Echo_Request ma permette traceroute verso l'esterno

NightStalker · 30-12-2003, 14:09

Ciao a tutti,

stavo provando sul mio router a bloccare le echo-request (cosi nn sono pingabile dall'esterno) ma ho visto che il problema sorge quando faccio un traceroute verso un ip (attraverso uno sniffer, Ethereal), visto che in questo modo ricevo degli echo-request...
tutto questo lo sto facendo con un Ericsson HM210dp e Win2k Pro.

Visto che l'Icmp ha molteplici codici, non c'è un modo di permettere un codice di echo-request che sia usato solo per i traceroute?

'sta cosa la faccio solo per puro diletto (aka= seghe mentali) però mi piacerebbe sapere se è possibile,

grazie in anticipo a chi mi volesse dare una mano

gohan · 30-12-2003, 16:03

credo tu debba fare una regola ad hoc.
però non conoscendo il tuo router non saprei come farla

NightStalker · 30-12-2003, 16:45

calma i codici numerici dell'icmp sono standard e il mio router li supporta tutti

quindi basta indicarmi quale devo permettere per permettere i tracert e sono a posto; avevo trovato della documentazione in proposito su google, ma nn era kiaro quale fosse il codice usato dal traceroute

gohan · 30-12-2003, 17:23

mi spiace ma non me li ricordo i codici......

NightStalker · 30-12-2003, 18:30

alla fine ho risolto così: ho messo un deny agli echo_request e ho permesso tutti gli altri tipi di icmp

un pò grezzo

ma funzionale

30-12-2003, 14:09	#1
NightStalker Senior Member Iscritto dal: Oct 2000 Città: Hellstorm Messaggi: 7809	Bloccare Icmp Echo_Request ma permette traceroute verso l'esterno Ciao a tutti, stavo provando sul mio router a bloccare le echo-request (cosi nn sono pingabile dall'esterno) ma ho visto che il problema sorge quando faccio un traceroute verso un ip (attraverso uno sniffer, Ethereal), visto che in questo modo ricevo degli echo-request... tutto questo lo sto facendo con un Ericsson HM210dp e Win2k Pro. Visto che l'Icmp ha molteplici codici, non c'è un modo di permettere un codice di echo-request che sia usato solo per i traceroute? 'sta cosa la faccio solo per puro diletto (aka= seghe mentali) però mi piacerebbe sapere se è possibile, grazie in anticipo a chi mi volesse dare una mano Ultima modifica di NightStalker : 30-12-2003 alle 14:13.

30-12-2003, 16:03	#2
gohan Senior Member Iscritto dal: Jan 2001 Città: Reggio Emilia Messaggi: 19467	credo tu debba fare una regola ad hoc. però non conoscendo il tuo router non saprei come farla __________________ NO AL RITORNO DEL NUCLEARE Cerco dissipatore HR-05 IFX -Storie dalla sala macchine

30-12-2003, 17:23	#4
gohan Senior Member Iscritto dal: Jan 2001 Città: Reggio Emilia Messaggi: 19467	mi spiace ma non me li ricordo i codici...... __________________ NO AL RITORNO DEL NUCLEARE Cerco dissipatore HR-05 IFX -Storie dalla sala macchine

30-12-2003, 16:45	#3
NightStalker Senior Member Iscritto dal: Oct 2000 Città: Hellstorm Messaggi: 7809	calma i codici numerici dell'icmp sono standard e il mio router li supporta tutti quindi basta indicarmi quale devo permettere per permettere i tracert e sono a posto; avevo trovato della documentazione in proposito su google, ma nn era kiaro quale fosse il codice usato dal traceroute

30-12-2003, 18:30	#5
NightStalker Senior Member Iscritto dal: Oct 2000 Città: Hellstorm Messaggi: 7809	alla fine ho risolto così: ho messo un deny agli echo_request e ho permesso tutti gli altri tipi di icmp un pò grezzo ma funzionale

Strumenti
Mostra una versione stampabile Invia questa pagina per email