IPCop-Forum.de

www.ipcop-forum.de


IPCop-Community
CL-Systems
Home Home   Doku Doku   Links Links   Downloads Downloads
UnIPCop Der (Un)IPCop   IFS IPCop-ForumSpy
CopTime CopTime   Galerie IPCop-Galerie   IPCop Userkarte Userkarte
Aktuelle Zeit: 18.02.2018, 11:44

Alle Zeiten sind UTC+01:00




Ein neues Thema erstellen  Auf das Thema antworten  [ 7 Beiträge ] 
Autor Nachricht
 Betreff des Beitrags: block icmp out
BeitragVerfasst: 08.04.2016, 18:03 
Offline
Apprentice
Themenstarter
Apprentice

Registriert: 06.02.2016
Beiträge: 11
good morning

how can i block all icmp traffic lan to wan ?

thanks Alberto


Nach oben
   
 Betreff des Beitrags: Re: block icmp out
BeitragVerfasst: 08.04.2016, 20:37 
Offline
Administrator
Administrator

Registriert: 01.03.2004
Beiträge: 22218
Albertoipcop hat geschrieben:
how can i block all icmp traffic lan to wan ?

That depends on your setup.

If RED=PPPoE:
Code:
iptables -A CUSTOMFORWARD -i lan-1 -o ppp0 -p ICMP -j DROP

If RED=DHCP or RED=Static:
Code:
iptables -A CUSTOMFORWARD -i lan-1 -o wan-1 -p ICMP -j DROP

:arrow: http://www.ipcop.org/2.0.0/en/admin/htm ... hains.html
:arrow: http://www.ipcop.org/2.0.0/en/admin/htm ... ewall.html

Instead of that, you can also make use of the WebGUI to set up firewall rules:

:arrow: http://www.ipcop.org/2.0.0/en/admin/htm ... rules.html


Nach oben
   
 Betreff des Beitrags: Re: block icmp out
BeitragVerfasst: 09.04.2016, 17:54 
Offline
Apprentice
Themenstarter
Apprentice

Registriert: 06.02.2016
Beiträge: 11
many thanks

how can i put this code ?
iptables -A CUSTOMFORWARD -i lan-1 -o wan-1 -p ICMP -j DROP

must i edit and modify a configuration files ?

thanks again and sorry for my language and my linux knowledge

Alberto


Nach oben
   
 Betreff des Beitrags: Re: block icmp out
BeitragVerfasst: 09.04.2016, 18:31 
Offline
Administrator
Administrator

Registriert: 01.03.2004
Beiträge: 22218
Albertoipcop hat geschrieben:
how can i put this code ?
must i edit and modify a configuration files ?

wintermute hat geschrieben:

:rtfm:


Nach oben
   
 Betreff des Beitrags: Re: block icmp out
BeitragVerfasst: 11.04.2016, 08:12 
Offline
Apprentice
Themenstarter
Apprentice

Registriert: 06.02.2016
Beiträge: 11
Zitat:
iptables -A CUSTOMFORWARD -i lan-1 -o wan-1 -p ICMP -j DROP


lan-1 is green lan ?

and ( if this is right) lan-2 in blue lan and lan-3 is orange lan?

thanks again Alberto


Nach oben
   
 Betreff des Beitrags: Re: block icmp out
BeitragVerfasst: 11.04.2016, 09:03 
Offline
Administrator
Administrator

Registriert: 01.03.2004
Beiträge: 22218
Albertoipcop hat geschrieben:
lan-1 is green lan ?

Yes.

Albertoipcop hat geschrieben:
and ( if this is right) lan-2 in blue lan and lan-3 is orange lan?

No. Blue = wlan-1, Orange = dmz-1

:arrow: http://www.ipcop.org/2.0.0/en/admin/htm ... twork.html


Nach oben
   
 Betreff des Beitrags: Re: block icmp out
BeitragVerfasst: 11.04.2016, 16:17 
Offline
Apprentice
Themenstarter
Apprentice

Registriert: 06.02.2016
Beiträge: 11
many thanks


Nach oben
   
Beiträge der letzten Zeit anzeigen:  Sortiere nach  
Ein neues Thema erstellen  Auf das Thema antworten  [ 7 Beiträge ] 

Alle Zeiten sind UTC+01:00


Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 1 Gast


Du darfst keine neuen Themen in diesem Forum erstellen.
Du darfst keine Antworten zu Themen in diesem Forum erstellen.
Du darfst deine Beiträge in diesem Forum nicht ändern.
Du darfst deine Beiträge in diesem Forum nicht löschen.

Suche nach:
Gehe zu Forum:  
Powered by phpBB® Forum Software © phpBB Limited
Deutsche Übersetzung durch phpBB.de