regra de icmp mal-sucedida [RESOLVIDO]

csnavarro
(usa Debian)

Enviado em 16/05/2011 - 22:38h

Olá pessoal, tô tentando fazer o bloqueio de ping da rede externa para o meu firewall(iptables), de certa forma a regra funciona, só que quando quero pingar do meu firewall para a rede externa não consigo; coloquei essas regras:

#iptables -t filter -A INPUT -i eth0(int. da internet) -p icmp -j DROP
#iptables -t filter -A OUTPUT -o eth0 -p icmp -j ACCEPT

quero pingar do meu FW para a rede externa, desde já agradeço.

renato_pacheco
(usa Debian)

Enviado em 17/05/2011 - 00:22h

Kra, se vc coloca apenas o -p icmp, vc tá incluindo todos os tipos d ICMP (echo-reply, echo-request etc.). O certo é vc colocar assim:

# iptables -A INPUT -i eth0 -p icmp --icmp-type echo-request -j DROP

Ae vc consegue bloquear o ping externo. Maiores dúvidas:

# man iptables
# iptables -p icmp -h

csnavarro
(usa Debian)

Enviado em 17/05/2011 - 08:44h

Renato valeu funcionou mesmo, mas o que eu não entendo, é que tipo...
Criei uma regra que todo o trafego de ICMP que entrasse no FW pela internet fosse bloqueado e todo o trafego que saisse dele para internet fosse aceito, isso que eu não entendi, mas tá tranquilo valeu.

renato_pacheco
(usa Debian)

Enviado em 17/05/2011 - 09:12h

Pra mexer com o iptables é necessário conhecer o funcionamento dos protocolos. Se vc não entende como funciona, vc aplica d forma errada (q foi o caso). Veja no link abaixo como funciona o ICMP:

http://en.wikipedia.org/wiki/Internet_Control_Message_Protocol

ricardoolonca
(usa Debian)

Enviado em 17/05/2011 - 14:50h

#iptables -t filter -A INPUT -i eth0(int. da internet) -p icmp -j DROP

Com essa regra, quando o teu firewall tenta pingar, o pacote sai da interface, mas não consegue voltar, pois o teu firewall está bloqueando

Quando você coloca:

# iptables -A INPUT -i eth0 -p icmp --icmp-type echo-request -j DROP

as repostas não serão bloqueadas, pois elas são echo-replay.

Entendeu?

kelseysantos
(usa Fedora)

Enviado em 21/09/2015 - 11:40h

Só para constar.

Não deixa rede interna pingar na rede externa.
Só consegue pingar pelo firewall.

# iptables -A FORWARD -p icmp --icmp-type echo-request -j DROP