+ Responder ao Tópico



  1. #1
    pensador-ce
    Visitante

    Padrão desbloqueio de ping

    e ai galera blz? seguinte eu usei uma linha de comando aqui q bloqueia tudo. gostaria de saber se tem alguma q libere eu pinga no gatway, por exemplo:
    cliente1.: 172.16.1.2
    gatway: 172.16.1.1
    pois naum pingo mais acesso.

  2. #2

    Padrão desbloqueio de ping

    Qual linha de comando vc usou?

    se vc usou:
    Código :
    echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

    Ele vai bloquear de qualquer lugar. Num tem jeito. Altere para 0 o valor, e use o seguinte comando no iptables

    Código :
    iptables -A INPUT -s ! 172.16.1.2 -p ICMP -j DROP

    Ou reject como prefirir.



  3. #3

    Padrão desbloqueio de ping

    Citação Postado originalmente por edmafer
    Qual linha de comando vc usou?

    se vc usou:
    Código :
    echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

    Ele vai bloquear de qualquer lugar. Num tem jeito. Altere para 0 o valor, e use o seguinte comando no iptables

    Código :
    iptables -A INPUT -s ! 172.16.1.2 -p ICMP -j DROP

    Ou reject como prefirir.
    Se for para liberar no lugar de DROP seria ACCEPT

  4. #4

    Padrão desbloqueio de ping

    Desculpe, não fui claro quanto a explicação...

    Citação Postado originalmente por leoservice
    Se for para liberar no lugar de DROP seria ACCEPT
    ! = Sinal de negação.

    Citação Postado originalmente por edmafer
    Código :
    iptables -A INPUT -s ! 172.16.1.2 -p ICMP -j DROP
    Passando para o português:

    Negue tudo que for do tipo ICMP se não for proveniente de 172.16.1.2

    Ou seja, de 172.16.1.2 está liberado.

    Mas fui faltoso,

    Se suas regras padrões forem DROP, então no caso vc deve liberar.

    Código :
    iptables -A INPUT -s 172.16.1.2 -p ICMP -j ACCEPT

    Há sim, se suas regras padrões da tabela nat também são DROP, então vc també deve liberar a PREROUTING

    Código :
    iptables -t nat -A PREROUTING -s 172.16.1.2 -p ICMP -j ACCEPT

    []'s



  5. #5

    Padrão desbloqueio de ping

    Valeu pela explicação !!!!!!

    Ainda fico bão nesse trem :toim: