Pagina 1 di 1
Pacchetti icmp
Inviato: lun 20 giu , 2005 3:33 pm
da hook
Non mi avete ancora risposto alla precedente che già ve ne faccio un'altra... sono proprio un rompbiiiiiiiiip!
Allora volevo sapere quali sono i pacchetti icmp che dovrei fare passare attraverso il mio router in direzione dei server interni.
Garzie
Inviato: lun 20 giu , 2005 6:32 pm
da TheIrish
in linea di massima, almeno che tu non abbia bisogno di cose "strane", echo ed echo-reply sono più che sufficienti.
Chiaro che se i server hanno libero accesso all'esterno o utilizzano dei tool per l'aggiornamento automatico, anche host-unreachable potrebbe tornare utile
Inviato: mar 21 giu , 2005 2:11 pm
da hook
Grazie per avermi ripsosto.
Avevo pendsato di far entrare questi icmp
Router(config)#access-list 100 permit icmp any host x.x.x.x echo
Router(config)#access-list 100 permit icmp any host x.x.x.x parameter-problem
Router(config)#access-list 100 permit icmp anyhost x.x.x.x source-quench
poi tramite le CBAC assssicurarmi che non vengano usati per attacchi.
Che te ne pare?