From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <dor@kiev-online.net>
Date: Mon, 11 Aug 2003 17:56:01 +0300
From: "Dmytro O. Redchuk" <dor@kiev-online.net>
To: "community@altlinux.ru" <community@altlinux.ru>
Subject: Re: [Comm] Firewall (iptables)
Message-ID: <20030811145601.GI10478@kiev-online.net>
Mail-Followup-To: "community@altlinux.ru" <community@altlinux.ru>
References: <3F3796E6.6060500@net80.sv.ru>
	<20030811135320.GB14994@mrkooll.tdr.pibhe.com>
	<20030811140203.GF10478@kiev-online.net>
	<20030811144404.GD14994@mrkooll.tdr.pibhe.com>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-u
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <20030811144404.GD14994@mrkooll.tdr.pibhe.com>
User-Agent: Mutt/1.4.1i
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.2
Precedence: list
Reply-To: community@altlinux.ru
List-Id: <community.altlinux.ru>
List-Unsubscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: </pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Mon, 11 Aug 2003 14:56:12 -0000
Archived-At: <http://lore.altlinux.org/community/20030811145601.GI10478@kiev-online.net/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

On Mon, Aug 11, 2003 at 05:44:04PM +0300, Maxim Tyurin wrote:
> On Mon, Aug 11, 2003 at 05:02:03PM +0300, Dmytro O. Redchuk wrote:
> > On Mon, Aug 11, 2003 at 04:53:20PM +0300, Maxim Tyurin wrote:
> > > > 2.   Есть ли иные примеры написания правил, кроме как в 
> > > > www.gazette.linux.net ?  Очень много теории - это очень славно, однако я 
> > > > так что-то и не понял,
> > > >      как, к примеру, реализовать простенькое праило: полный запрет icmp 
> > > > на вход (т.е. от меня "хост недоступен", когда пингуют извне, я же 
> > > > пинговать могу).
> > > 
> > > Просто запретить входящий ICMP типа 0
> > > Или просто echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all
> > :-)
> > Не уверен, что Вы получите icmp echo replies в этом случае.
> 
> Получите :) Можете проверить
Да :-)

Получил.
Спасибо за науку.

(а тут было бы уместно расписать, какие типы и "подтипы" icmp есть смысл
запрещать или разрешать -- но потом как-нить... тем более, вопрос не в
этом:)

Кстати, а что тогда значит этот all?
(ну нет под рукой исходников ядра с документацией..)

All but echo replies или иначе как-то?

> -- 
> 
> With Best Regards, Maxim Tyurin
> JID:	MrKooll@jabber.pibhe.com
> 			
-- 
  _,-=._              /|_/|
  `-.}   `=._,.-=-._.,  @ @._,
     `._ _,-.   )      _,.-'
        `    G.m-"^m`m'        Dmytro O. Redchuk


XMMS:  trck0109