blocage du ping (port 8 ) sur IPCOP 1.4.1

[C2J]

bonjour

apres pas mal de posts lu a la recherche du blocage du ping, je n ai trouve aucune reponse a ma question.

quand j etais sous ipcop 1.3.0 je faisais la manip pour bloquer les pings ca fonctionnais tres bien, depuis que je suis passe sous ipcop 1.4.1 je me suis dit c est surement la meme manip et les meme ligne de commande a inscrir dans le rc.firewall

j ai ete surpris par les ligne que j ai vu dans le rc.firewall de ipcop 1.4.1 et je ne sais pas ou mettre ces ligne de commandes

quelqu un a deja effectue la manip svp

entre quels lignes dois je mettre les cmd de blocage de ping

je suis en adsl 2048/128 non degroupe avec modem neufbox en pppoe

merci d avance pour votre reponse qui a du etre pose mais sous une autre formulation

ps: je remerci au passage les developpeurs d ipcop qui ont abouti a ipcop 1.4.1, les ameliorations au passage de la 1.4.1 sont vraimment bluffante merci messieu les developpeurs votre travail merite vraimment un grand merci

[pulsergene]

bonjour

sur le site d'anatolien il y a tout ce qu'il faut

http://ipcop.hn.org/ipcop-sid/

bonne journée

[C2J]

merci pour le renseignement

j y vais de ce pas et je m excuse pour la gene occasionne

[psykolivier]

Ave.

Tout d'abord, accès ssh sur la machine ipcop (ici depuis une autre machine Linux, sinon avec PuttY):

ssh root@adresse_ipcop -p 222

Une fois loggé :

vi /etc/rc.d/rc.firewall

Va à la ligne 150 (en tapant 150G); voici ce que j'ai fait, c'est pas bien compliqué :

# Allow ICMP echo-request (ping), all other essential ICMP will be either
# ESTABLISHED or RELATED, and the rest caught by the default DENY policy
# /sbin/iptables -A INPUT -p icmp --icmp-type 8 -j ACCEPT
/sbin/iptables -A INPUT -p icmp -j DROP # pas de répone aux pings (icmp tout type)
# pour revenir à la config initiale, supprimer la ligne ci dessus et décommenter l'autre

Voilou !