Evitar que as estacoes envie ICMP para o AP Senao

Pessoal,

Existe alguma maneira de evitar que as estações wireless mande ICMP para o AP Senao, ou seja, eu consigo evitar para o firewall mas para o AP senao eu nao consigo, ja esta habilitado a opção "Invisible" e habilitado "Isolation" como enable.

Gustavo.

[wrochal]

Caro,

Use a seguinte regra

iptables -A FORWARD -s 0/0 -p icmp --icmp-type echo-request -j DROP

Falou,

Amigo,

Esta regra serve para as estações que tem placa wireless ? ou seja o AP esta atras do firewall.


Gustavo

[wrochal]

Serve para estações que estão na frente do firewall.

falou,

Amigo,

Desculpe eu nao entendi, tenho o seguinte rede

-- Internet ---- Firewall ---- AP Senao ---- Estações Wireless

Esta regra serve para que as estaçoes wireless nao envie ICMP para o AP Senao ? O Problema esta justamente no AP ficar atras do firewall.


Gustavo.

[wrochal]

A tá seus APs estão direto aos clientes, neste caso vc poderia colocar um firewall no meio deles?

Amigo, como eu posso colocar um firewall se as estação usam placa wireless ?

[Good_speed]

Para solucionar seu problema vc teria que criar as regras no firewall do senão, mais acho impossível de se feito, graças ao firmware q não deve ter esta opção. Aconselho vc trocar de AP ou fazer uma LinuxAP.

[oyama]

Ola amigo, não tem como, pois o senao nao tem filtros de portas nem protocolos.


Sucesso!!!

amigo instale um firewall na maquina do cliente, por ex. o sygate ou qq outro , é so configurar pra bloquear pacotes icmp, netbios e etc.

[oyama]

O senhor pode colocar os radios em uma faixa diferente dais dos cliente, tipo:

cliente 192.168.0.1/24
radios: 10.15.0.1/24