Bloquer les pings

par **targa** » 30 Avr 2003 17:55

Je voudrais bloquer les pings, j'ai fait des recherches, mais ca n'a pas l'air de fonctionner, voila ce que j'ai vi /etc/rc.d/rc.firewall # localhost and ethernet. /sbin/iptables -A INPUT -i lo -j ACCEPT /sbin/iptables -A INPUT -p icmp --icmp-type 0 -j DROP /sbin/iptables -A INPUT -p icmp --icmp-type 8 -j DROP /sbin/iptables -A INPUT -p icmp -j ACCEPT /sbin/iptables -A INPUT -i $GREEN_DEV -j ACCEPT /sbin/iptables -A FORWARD -i $GREEN_DEV -j ACCEPT Résultat ca fonctionne toujours. UN peu d'aide merci

par **grosbedos** » 30 Avr 2003 18:03

ben disons que tu ne bloque que le type 0 et 8 et que tu acceptes tous les autres! et tu refuses seulement les pings en direction de ton firewall, tout ce qui doit le traverser passe!

par **targa** » 30 Avr 2003 18:07

D'accord je te l'accorde, alors quelle est la solution /sbin/iptables -A INPUT -i eth0 -p icmp -j DROP Eth0 = red

par **antolien** » 30 Avr 2003 18:10

d'ailleurs, d'après les conseils de tomtom tu peux ajouter le type 5 qui à l'air dangereux. mais ces règles sont bonnes. par contre ces règles bloquent les ping qui vont vers ton firewall et uniquement lui. si tu souhaites bloquer tous les pings, ceux distant par exemple, il faudra d'autres règles en forward ou out . iptables n'est pas encore au point dans ma tête <IMG SRC="images/smiles/icon_bawling.gif">

par **grosbedos** » 30 Avr 2003 18:11

pour les types de ping je ne peux te conseiller..on en a parler sur le forum, surtout "tomtom" je crois..faut chercher. /sbin/iptables -A INPUT -i eth0 -p icmp -j DROP oui + le FORWARD sbin/iptables -A FORWARD -i eth0 -p icmp -j DROP

par **targa** » 02 Mai 2003 10:31

C'est bon j'ai trouvé. Ca suffit pour bloquer les pings. echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts

par **nemesis** » 02 Mai 2003 11:01

pour ton probleme avec le ping et IPTABLE il te suffisait de remplacer le A dans ta règle par un I. en effet A = append soit ajouter en fin de chaîne I = insert ajouter en début de chaîne or comme iptable lit les règles du début à la fin mais applique la premiere règle du bon type (par rapport au paquet) qu'il trouve et bien il suffit que ds la config de base d'ipcop il y ai kk chose qui autorise le ping et tes règle ne seront pas prises en compte vu k'elle seront apres les règles de bases. pour connaitre l'ordre des règles dans les chaines il te suffit de faire un iptable -L tcho

par **coegon** » 05 Mai 2003 18:01

les actions son pareil avec ipcop 1.3 ? qu elles sont les modifs a faire ? merci de vos reponses

par **antolien** » 05 Mai 2003 18:09

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-05-05 18:01, coegon a écrit: les actions son pareil avec ipcop 1.3 ? qu elles sont les modifs a faire ? merci de vos reponses </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> tu abuses il y a trois posts qui parlent de ça ! tu ajoutes dans le /etc/rc.firewall /sbin/iptables -A INPUT -p icmp --icmp-type 0 -j DROP /sbin/iptables -A INPUT -p icmp --icmp-type 8 -j DROP /sbin/iptables -A INPUT -p icmp --icmp-type 5 -j DROP avant le accept icmp... à noter que le message précédent, c'est pour la 1.2 ou inférieure

par **nemesis** » 05 Mai 2003 18:40

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-05-05 18:01, coegon a écrit: les actions son pareil avec ipcop 1.3 ? qu elles sont les modifs a faire ? merci de vos reponses </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> bon alors la réponse a déjà été donnée donc je pense que tu devrai arriver à t'en sortir... par contre fais attention le crosposting est en général assez mal vu dans les forums (poster plusieurs fois sur le même sujet dans plusieurs treads...) ça prends de la place sur le serveur et en plus ça a tendance à iriter les gens de voir 2 3 voir 4 fois les même questions de posées... donc un bon reflexe c'est la recherche avec le moteur qui t'est proposé sur la page d'accueil et si tu n'as pas une réponse dans les 5 min ça sert a rien de reposer ta question dans u nouveau topic c juste que les gens ici st tous des bénévols et réponde quand ils le peuvent (en général sur leur temps libre) dc pour que l'ambience reste bonne enfant et que les modérateurs ne se fachent pas fais attantions (faisons attention d'ailleur!) on a la chance d'avoir un forum clean où je ne pense pas que les modé aient bcp de boulot et je pense k'il faut mieux que ça reste comme ça (je frequente des forums ou les threads bloqué voir detruits se comptent par centaines et c trés $%#&! je vous assure!) tcho _________________ ce n'est pas parce qu'il n'y a pas de preuve qu'une chose existe qu'elle ne peut pas exister

par **coegon** » 06 Mai 2003 22:04

oui je me doute bien mais en fait je n arrive pas encore a dechiffrer tous les terme technique que vous emploiyez je m excuse donc de cette gene occasionne

par **nemesis** » 06 Mai 2003 22:15

aller c po grave.... pour les problème de therme utilisés il y a un glossaire sur ixus ( adroite dans la liste de liens) et tu peux toujours poser une kestion sur un terme pour avoir uns def ou une explication c'est mieux que de cross poster en genral t'as la reponse plus vite..

Bloquer les pings

Qui est en ligne ?