From: Maxim Tyurin <mrkooll@tdr.pibhe.com>
To: "community@altlinux.ru" <community@altlinux.ru>
Subject: Re: [Comm] Firewall (iptables)
Date: Mon, 11 Aug 2003 18:04:50 +0300
Message-ID: <20030811150450.GE14994@mrkooll.tdr.pibhe.com> (raw)
In-Reply-To: <20030811145601.GI10478@kiev-online.net>
On Mon, Aug 11, 2003 at 05:56:01PM +0300, Dmytro O. Redchuk wrote:
<scip>
> > > > Просто запретить входящий ICMP типа 0
> > > > Или просто echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all
> > > :-)
> > > Не уверен, что Вы получите icmp echo replies в этом случае.
> >
> > Получите :) Можете проверить
> Да :-)
>
> Получил.
> Спасибо за науку.
>
> (а тут было бы уместно расписать, какие типы и "подтипы" icmp есть смысл
> запрещать или разрешать -- но потом как-нить... тем более, вопрос не в
> этом:)
Это в iptables-tutorial как раз описано :) (правда дост. поверхностно)
>
> Кстати, а что тогда значит этот all?
> (ну нет под рукой исходников ядра с документацией..)
Есть 2 Echo
Echo Reply (ICMP type 0)
и Echo request (ICMP type 8)
Смотреть опять-же в iptables-tutorial :)
--
With Best Regards, Maxim Tyurin
JID: MrKooll@jabber.pibhe.com
next prev parent reply other threads:[~2003-08-11 15:04 UTC|newest]
Thread overview: 21+ messages / expand[flat|nested] mbox.gz Atom feed top
2003-08-11 13:15 Maxim Ivanov
2003-08-11 13:53 ` Maxim Tyurin
2003-08-11 14:02 ` Dmytro O. Redchuk
2003-08-11 14:44 ` Maxim Tyurin
2003-08-11 14:56 ` Dmytro O. Redchuk
2003-08-11 15:04 ` Maxim Tyurin [this message]
2003-08-12 5:43 ` Dmytro O. Redchuk
2003-08-12 6:51 ` Maxim Tyurin
2003-08-12 7:06 ` Dmytro O. Redchuk
2003-08-12 7:11 ` Maxim Tyurin
2003-08-11 14:23 ` Maxim Ivanov
2003-08-11 14:41 ` Maxim Tyurin
2003-08-11 14:59 ` Maxim Ivanov
2003-08-11 15:11 ` Maxim Tyurin
2003-08-11 15:05 ` Sergey Degtyaryov
2003-08-11 15:05 ` Maxim Ivanov
2003-08-11 16:10 ` [Comm] Re: [JT] " Vitaly Ostanin
2003-08-11 15:07 ` [Comm] " Maxim Tyurin
2003-08-11 16:12 ` [Comm] " Vitaly Ostanin
2003-08-12 3:24 ` [Comm] " Gosha
2003-08-12 5:02 ` Mihail Maximov
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=20030811150450.GE14994@mrkooll.tdr.pibhe.com \
--to=mrkooll@tdr.pibhe.com \
--cc=community@altlinux.ru \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git