Página 1 de 2 12 ÚltimoÚltimo
+ Responder ao Tópico



  1. Pessoal , Boa tarde

    Possuo um provedor , que possui a seguinte estrutura:

    MODEMS
    |
    |
    V
    RB1100AHx2 -
    |
    |
    V
    outra RB1100AHx2 - Sendo usado para centralizar os APS e outros serviços
    |
    |
    V
    4X RB800 + XR2 + Antenas setoriais 90º Hyperlink - sendo usado como PPPoE e cada 1 atendendo um range diferente de Ip's

    Bom o usuario fica autenticado no RB800

    Se ele der um tracert www.google.com.br ou qualquer outro site , ele descobre todos os endereços que possuo na minha rede..

    existe alguma forma de evitar isso ???

    Não tenho mmuuuiiitttooo conhecimento sobre Mascara de rede , mas trabalahar com mask/30 resolveria o problema ?

  2. Boa noite!

    Isso funciona assim como todos os provedores, já fez o teste?

    Mas, caso queira bloquear isso, terá que rejeitar o ICMP em cada roteador.

    Abraço



  3. Olá Amigo Gamineiro

    Boa Noite ..

    Primeiramente ,Obrigado pela resposta....

    1 - Bom , para entender melhor , sabe me dizer qual seria a desvantagem ou problema se eu bloquear o ICMP na minha rede ??

    2 - Outra Coisa , o ICMP deve ser bloqueado em cada AP..é isso ??

    3 - Poderia me detalhar como ficaria essa regra de bloqueio ?

  4. Bom dia.

    Poderíamos inverter a pergunta e eu te perguntar qual a vantagem de bloquear? hahahaha

    Cada um tem o seu ponto de vista, vejo que você pode perder várias funcionalidades bloqueando ICMP, como serviços de monitoramento, traceroute, etc.

    Ele devia ser filtrado em todo o caminho da rede.

    EX.:

    Código :
    /ip firewall filter add chain=input protocol=icmp add action=drop



  5. Entendi...

    Bom na verdade só o que eu queria ,era não dar a possibilidade do cliente visuzalizar os endereços pelo qual ele esta saindo na net ou a rota que esta sendo seguida....

    ou ao dar um tracert , os endereços internos , fiquem ocultos para o usuario , mas visiveis para o provedor

    é mais por questão de segurança mesmo...

    será que existe então alguma outra forma de bloquear isso , sem abrir m]ao do ICMP?






Tópicos Similares

  1. Respostas: 4
    Último Post: 30-01-2017, 18:55
  2. Respostas: 19
    Último Post: 10-10-2011, 06:39
  3. Como Impedir que meus clientes vejão os outros clientes
    Por diegodemedeiros no fórum Redes
    Respostas: 8
    Último Post: 02-04-2011, 11:46
  4. Que distribuição usar p/ rodar um servidor de arquivos?
    Por SAPPORO no fórum Servidores de Rede
    Respostas: 16
    Último Post: 16-06-2004, 15:01
  5. O que eu preciso pra montar um servidor Web
    Por Waltinho no fórum Servidores de Rede
    Respostas: 1
    Último Post: 15-09-2003, 15:27

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L