Bloquer le ping

par **DUSTRJo** » 09 Mars 2004 20:01

salut voila jai essayé la solution d'antolien pour bloquer le ping <a href="http://antolien.nerim.net/" target="_blank">http://antolien.nerim.net/</a> mais ca ne marche pas, pire meme jai plus du tout acces a internet apres... voici ce que jai mis # localhost and ethernet. /sbin/iptables -A INPUT -i lo -j ACCEPT /sbin/iptables -A INPUT -i $RED_DEV -p icmp --icmp-type 0 -j DROP /sbin/iptables -A INPUT -i $RED_DEV -p icmp --icmp-type 5 -j DROP /sbin/iptables -A INPUT -i $RED_DEV -p icmp --icmp-type 8 -j DROP /sbin/iptables -A INPUT -p icmp -j ACCEPT /sbin/iptables -A INPUT -i $GREEN_DEV -j ACCEPT /sbin/iptables -A FORWARD -i $GREEN_DEV -j ACCEPT j'ai surement ecris une bétise ...mais je vois pas ou je suis sur ipcop1.3 + tous les fixes

par **mul** » 09 Mars 2004 20:04

Ben, chez moi non plus la méthode d'Antolien marchais pas mais suffit de fouiller sur le forum, la solution a déjà été donné et ça marchée!

par **doud2001** » 09 Mars 2004 20:56

ca suffit pas ca? : iptables -I INPUT -i interface_internet -p icmp -j DROP

par **popoch** » 09 Mars 2004 21:03

mul tu pourrais nous donner la reference de cette info stp ????

par **mul** » 09 Mars 2004 21:19

voila dans rc.firewall ce que j'ai rajouté # Allow ICMP echo-request (ping), all other essential ICMP will be either # ESTABLISHED or RELATED, and the rest caught by the default DENY policy /sbin/iptables -A INPUT -p icmp --icmp-type echo-request -i $IFACE -j DROP /sbin/iptables -A INPUT -p icmp --icmp-type 8 -j ACCEPT ça marche nikel

par **DUSTRJo** » 09 Mars 2004 23:20

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> /sbin/iptables -A INPUT -p icmp --icmp-type echo-request -i $IFACE -j DROP </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> cette ligne suffit, une erreur a ne pas faire : il faut editer le fichier rc.firewall avec vi et non pas le récuperer avec ssh et l éditer ensuite sur windows :/

par **erreipnaej** » 09 Mars 2004 23:27

Editer les fichiers dans WinSCP (touche F4) marche trés bien. C'est plus simple que sous vi qui est quand même barbare. On se croirais revenu au temps du Dos!

par **mul** » 09 Mars 2004 23:36

oui cette ligne suffit c'est pour ça que je l'est mise en gras!

par **popoch** » 10 Mars 2004 02:06

merci la compagnie pour cette aide precieuse..... je test tout ca et je regarde si les requetes icmp passent. PS: il existe un addon pour gere iptable via l interface web ????

par **nazgul** » 10 Mars 2004 08:01

Je ne sais pas s'il y a un add-on mais tu peux essayer d'installer fwbuilder qui est un tres bon outil graphique permettant de créer tes règles ! Maintenant il faut tester si ca marche sur IpCop <a href="http://www.fwbuilder.org" target="_blank">www.fwbuilder.org</a>

par **popoch** » 10 Mars 2004 12:56

est il vraiment possible de l installer sur ipcop ??? il n existerait pas une version qui s integrerait via l add on ??? <IMG SRC="images/smiles/icon_smile.gif">

Bloquer le ping

Qui est en ligne ?