requete icmp

#1 (**permalink**) 06/10/2008, 18h15

bonsoir,
avec iptables ou un autre produit:
comment je peux rejeter une requete multicast icmp (reject ou drop...)
A+
JB

#2 (**permalink**) 13/10/2008, 09h11

Pascal Hambourg wrote:

> Salut,
>
> JB a écrit :
>> avec iptables ou un autre produit:
>> comment je peux rejeter une requete multicast icmp (reject ou drop...)
>
> Avec iptables, on peut identifier un paquet multicast soit grâce à son
> adresse de destination (-d 224.0.0.0/4) soit grâce à la correspondance
> 'addrtype' (-m addrtype --dst-type MULTICAST).
>
> Par exemple, pour bloquer une requête echo (ping) multicast en entrée :
>
> iptables -A INPUT -p icmp --icmp-type echo-request \
> -m addrtype --dst-type MULTICAST -j DROP

Bonjour,,
j'applique cette directive en modifiant addrtype
merci
A+
JB

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email
Modes d'affichage
Mode linéaire Choisir le mode hybride Choisir le mode arborescent