Nastavenie firewallu (MD 7.2)
Jirka Kosina
jikos na jikos.cz
Středa Červenec 3 15:37:27 CEST 2002
On Wed, 3 Jul 2002, Lubor Kacian wrote:
> MMM> Ked som si dal vypisat aktualne nastavenie ipchainsov, tak tam
> MMM> nejake pravidla zavedene boli ale:
> MMM> - nevidel som tam pravidlo pre filtraciu ICMP packetov (server na
> MMM> ping neodpoveda, na privatnom rozhrani ping vracia "Packet filtered"
> MMM> a na externom ani to ...)
> MMM> - v /etc/rc.d/ sa v ziadnom z runlevelov nenachadza startovaci link na
> MMM> ipchains (su tam len stopovacie linky - K92ipchains)
A co /proc/sys/net/ipv4/icmp_echo_ignore_all ? Pokud je tam 1, jadro
zahazuje vsechny ICMP echo packety (ty, ktere pouziva ping).
--
JiKos.
Další informace o konferenci Linux