Liberar solicitacao do ping [RESOLVIDO]

maninhx
(usa Slackware)

Enviado em 17/06/2009 - 17:28h

entao a linha

iptables -A INPUT -j DROP

deixo ela por último?

maninhx
(usa Slackware)

Enviado em 17/06/2009 - 18:03h

resolvi o problema de ping coloca
iptables -A INPUT -p icmp --icmp-type 0 -i $WAN -j ACCEPT
iptables -A INPUT -p icmp --icmp-type 8 -i $WAN -j ACCEPT

ante de iptables -A INPUT -j DROP

Metalbolic
(usa Linux Mint)

Enviado em 08/03/2013 - 16:36h

Boa Tarde!!!

Estou precisando liberar acesso ao ICMP, para fazer um tunnel de IPV6 sobre IPV4, mais não consigo de forma alguma, tem alguma idéia como faze-lo?

Dados ficticios: meu IP 122.12.125.22 e o ip para criar o tunnel para pingar na minha maquina é 67.2.666.74

Como sou newba total em linha de comando do iptables, instalei o firestater, e não conseguir fazer essa regra para liberar o acesso..

grato antecipadamente.,

compengineer
(usa Ubuntu)

Enviado em 21/03/2014 - 14:43h

Boa tarde, observando o codigo do pessoal ai de Cima. eu cheguei a conclusao de que tem muita coisa que dá pra tirar desse comandinho pra ficar mais facil de intender ..

O comando Básico que vai funcionar ..

#ACEITA A ENTRADA DO PACOTE ICMP
iptables -A INPUT -p icmp -s 0/0 -j ACCEPT

#ACEITA A SAIDA DO PACOTE ICMP DE RESPOSTA
iptables -A OUTPUT -p icmp -d 0/0 -j ACCEPT

lembrando que
INPUT -- ESPECIFICAÇÃO DE QUE O PACOTE VAI ENTRAR

- p icmp -- ESPECIFICANDO O PACOTE OU A PORTA

-s 0/0 -- SOURCE, Indica que ip pode entrar, por exemplo se sua rede interna é 192.168.1.1 255.255.255.0 e voce quer que o ping responda apenas dentro da sua rede, voce vai usar 192.168.1.0/24 (24=255.255.255.0)..
Caso voce queira dar ping da wan voce vai usar 0/0 indicando que qualquer ip pode entrar ..

OUTPUT -- Libera a resposta para o comando que entrou..

-d 0/0 -- Destination .. Funciona da mesma forma que o -s (source) so que esse indica para onde o pacote pode sair ..

rafael_paduan@hotmail.com

Estou aprendendo isso também Vamos trocar conhecimentos ?

Abraços.