ping CC

par **moog52** » 27 Oct 2003 10:46

Bonjour, j'aimerai qu'il soit impossible de pinguer mon serveur de l'exterieur comment faire ? j'ai trouver une réponse pour IPCOP 3 lignes a ajouter dans le rc.firewall mais ça ne semble pas marcher avec la CC !!?? <IMG SRC="images/smiles/icon_boxe2.gif">

par **tomtom** » 27 Oct 2003 11:17

iptables -A INPUT -p icmp --icmp-type echo-request -j DROP A vers le debut du rc.firewall note que je crois que CC utilise shorewall, donc fais gaffe aux fichiers de conf etc... Ceci est juste une règle en bois qui bloque le ping ! t.

par **moog52** » 27 Oct 2003 12:17

merci mais c koi "shorewall" ? je la place la ligne que tu m'as donné ? soit plus precis stp merci <IMG SRC="images/smiles/icon_rolleyes.gif">

par **tomtom** » 27 Oct 2003 12:26

essaye deja de tapper ca dans une ligne de commande : iptables -I INPUT -p icmp --icmp-type echo-request -j DROP Si ca bloque bien, il faudra l'ajouter dans le rc.firewall, mais je ne sais pas cvomment il est construit sur CC donc il faut se mefier.... Shorewall ets un outil de configuration de netfilter (il lance des ocmmandes iptables) mais avec des fichiers de config différents... Si il est utilisé sous CC, alors le fait de modifer le rc.firewall n'est pas nécessairement une bonne idée, voila tout.. Il gfaut demander de l'aide à ceux qui connaissent bien cc.. T.

par **moog52** » 27 Oct 2003 12:32

Merci ça fonction en ligne de commande par contre il suffit peut etre de mettre cette ligne de commande dans fichier de démarrage ?!

par **tomtom** » 27 Oct 2003 12:39

Hela il y a un oirdre à respecter pour rentrer des commandes iptables.. ici ca fonctionne car cette commande est rentrée en dernier (evidemment <IMG SRC="images/smiles/icon_rolleyes.gif"> ) et que je l'insère en tete de table (avec -I) mais si on fait ça au demarrage, il faut la placer au bon endroit.... Que contient ton fichier rc.firewall ? t.

par **moog52** » 27 Oct 2003 12:56

mon fichier rc.firewall contient bcp de textes ! en fait j'avais intergré 3 lignes pour bloquer les ping que j'avais trouvé sur IPCOP /sbin/iptables -A INPUT -p icmp --icmp-type 0 -j DROP /sbin/iptables -A INPUT -p icmp --icmp-type 5 -j DROP /sbin/iptables -A INPUT -p icmp --icmp-type 8 -j DROP si tu veux je te l'envoi par mail si ça t'interresse ?

par **tomtom** » 27 Oct 2003 14:29

OK, je te dirais ou ajouter les lignes.... t.

par **moog52** » 02 Nov 2003 03:56

ton mail ne marche pas g des messages d'erreur mais c pas grave car j'ai trouvé l'implacement dans rc.firewall merci quand pour le ligne de commande !! <IMG SRC="images/smiles/icon_razz.gif"> <IMG SRC="images/smiles/icon_smile.gif">

ping CC

Qui est en ligne ?