+ Responder ao Tópico



  1. #1
    Visitante

    Padrão Evitar que as estacoes envie ICMP para o AP Senao

    Pessoal,

    Existe alguma maneira de evitar que as estações wireless mande ICMP para o AP Senao, ou seja, eu consigo evitar para o firewall mas para o AP senao eu nao consigo, ja esta habilitado a opção "Invisible" e habilitado "Isolation" como enable.

    Gustavo.

  2. #2
    wrochal
    Visitante

    Padrão Evitar que as estacoes envie ICMP para o AP Senao

    Caro,

    Use a seguinte regra

    iptables -A FORWARD -s 0/0 -p icmp --icmp-type echo-request -j DROP

    Falou,

  3. #3
    Visitante

    Padrão Evitar que as estacoes envie ICMP para o AP Senao

    Amigo,

    Esta regra serve para as estações que tem placa wireless ? ou seja o AP esta atras do firewall.


    Gustavo

  4. #4
    wrochal
    Visitante

    Padrão Evitar que as estacoes envie ICMP para o AP Senao

    Serve para estações que estão na frente do firewall.

    falou,

  5. #5
    Visitante

    Padrão Evitar que as estacoes envie ICMP para o AP Senao

    Amigo,

    Desculpe eu nao entendi, tenho o seguinte rede

    -- Internet ---- Firewall ---- AP Senao ---- Estações Wireless

    Esta regra serve para que as estaçoes wireless nao envie ICMP para o AP Senao ? O Problema esta justamente no AP ficar atras do firewall.


    Gustavo.

  6. #6
    wrochal
    Visitante

    Padrão Evitar que as estacoes envie ICMP para o AP Senao

    A tá seus APs estão direto aos clientes, neste caso vc poderia colocar um firewall no meio deles?

  7. #7
    Visitante

    Padrão Evitar que as estacoes envie ICMP para o AP Senao

    Amigo, como eu posso colocar um firewall se as estação usam placa wireless ?

  8. #8

    Padrão Evitar que as estacoes envie ICMP para o AP Senao

    Para solucionar seu problema vc teria que criar as regras no firewall do senão, mais acho impossível de se feito, graças ao firmware q não deve ter esta opção. Aconselho vc trocar de AP ou fazer uma LinuxAP.

  9. #9

    Padrão Evitar que as estacoes envie ICMP para o AP Senao

    Ola amigo, não tem como, pois o senao nao tem filtros de portas nem protocolos.


    Sucesso!!!

  10. #10
    Visitante

    Padrão Evitar que as estacoes envie ICMP para o AP Senao

    amigo instale um firewall na maquina do cliente, por ex. o sygate ou qq outro , é so configurar pra bloquear pacotes icmp, netbios e etc.

  11. #11

    Padrão Evitar que as estacoes envie ICMP para o AP Senao

    O senhor pode colocar os radios em uma faixa diferente dais dos cliente, tipo:

    cliente 192.168.0.1/24
    radios: 10.15.0.1/24