On Thu, 23 Sep 2004 21:05:48 +0200
Massimiliano Masserelli <negro@xxxxxxxxxx> wrote:
> On Thu, Sep 23, 2004 at 08:46:21PM +0200, Andrea Lusuardi - UoVoBW
> wrote:
>
> > è innocuo nell'ordine in cui io ho messo in iptables la regola di
> > rifiutare i ping rispondendo con type 3 codice 1: impossibile
> > raggiungere l'host....in ogni caso vuol dire che mi pingano..
>
> E quindi? Cioe`, a me capita di fare dei ping, sono anche utili per
> fare debug della rete. In ogni modo, io eviterei di far rispondere
> host unreachable, hai visto mai che ti si chiudono delle route...
> Scarta i pacchetti, se proprio ti infastidiscono tanto, e vivi felice.
ma si, infatti scarto solo i ping provenienti da ppp0, non eth0 (la mia
retina).
Ritorno host unreachable perchè il 95% dei ping serve a testare se le
macchine sono su e infatti ho fatto la prova: ho lasciato passare 1
poing, ho risposto e circa 30 sec dopo è cominciato un port scan sulle
porte TCP per il SYN, che se non sbaglio è la flag per cominciare una
connessione...
ergo: rejecto e vivo felice.
Se poi in futuro vedo che mi si chiudono delle route o così via, allora
ok, rimetto i ping...tutto qui.
Ciauz
--
UoVoBW aka Andrea Lusuardi
Registered Linux User #364578
-----------------------------------------------
Giocatore professionista di
Ultra Cricket Fottazzo
|