Versão Imprimível
Pessoal,
Existe alguma maneira de evitar que as estações wireless mande ICMP para o AP Senao, ou seja, eu consigo evitar para o firewall mas para o AP senao eu nao consigo, ja esta habilitado a opção "Invisible" e habilitado "Isolation" como enable.
Gustavo.
Caro,
Use a seguinte regra
iptables -A FORWARD -s 0/0 -p icmp --icmp-type echo-request -j DROP
Falou,
Amigo,
Esta regra serve para as estações que tem placa wireless ? ou seja o AP esta atras do firewall.
Gustavo
Serve para estações que estão na frente do firewall.
falou,
Amigo,
Desculpe eu nao entendi, tenho o seguinte rede
-- Internet ---- Firewall ---- AP Senao ---- Estações Wireless
Esta regra serve para que as estaçoes wireless nao envie ICMP para o AP Senao ? O Problema esta justamente no AP ficar atras do firewall.
Gustavo.
A tá seus APs estão direto aos clientes, neste caso vc poderia colocar um firewall no meio deles?
Amigo, como eu posso colocar um firewall se as estação usam placa wireless ?
Para solucionar seu problema vc teria que criar as regras no firewall do senão, mais acho impossível de se feito, graças ao firmware q não deve ter esta opção. Aconselho vc trocar de AP ou fazer uma LinuxAP.
Ola amigo, não tem como, pois o senao nao tem filtros de portas nem protocolos.
Sucesso!!!
amigo instale um firewall na maquina do cliente, por ex. o sygate ou qq outro , é so configurar pra bloquear pacotes icmp, netbios e etc.
O senhor pode colocar os radios em uma faixa diferente dais dos cliente, tipo:
cliente 192.168.0.1/24
radios: 10.15.0.1/24