PDA

Bekijk de volledige versie : Как запретить исходящие ICMP из LAN?



TapakaH
28-01-2008, 11:42
Я хочу запретить исходящие ICMP-запросы из внутренней сетки роутера. Скажите пожалуйста, что и куда мне для этого нужно прописать?

Ilmarinen
28-01-2008, 14:16
Я хочу запретить исходящие ICMP-запросы из внутренней сетки роутера. Скажите пожалуйста, что и куда мне для этого нужно прописать?
В post-firewall добавить строку

iptables -I FORWARD -p icmp -i $3 -o $1 -j DROP
Это запретит прохождение icmp из локальной сети "наружу".

TapakaH
28-01-2008, 18:05
Спасибо! Ваш совет мне помог.