La verdad es que no me e enterado de la respuesta sobrelos pings..
si alguien me aclara si se puede hacer o no, se lo agradeceria,,,,un saludo
gracias...
sefirot@airtel.net
La verdad es que no me e enterado de la respuesta sobrelos pings..
si alguien me aclara si se puede hacer o no, se lo agradeceria,,,,un saludo
gracias...
sefirot@airtel.net
Veamos, ... gracias a tu anterior post se me ha levantado otra vez las ganas de pelear contra el icmp.
Aqui va mi filtro:
Y para que me jeikeeis ahi van mis filtros:
DESDE LA WEB
Filters for Traffic: Coming From All Remote Sites
Filter Name: System Ports Protocol: IP Enabled: Yes
Discard Packet if TCP Destination Port is Less than or Equal to 1024
Or UDP Destination Port is Less than or Equal to 1024
Filter Name: ICMP Protocol: IP Enabled: Yes
Discard Packet if IP Protocol is Equal to ICMP
And Origin Data, Offset 0, Length 1, Masked with 0xFF is Equal to 0x 08
Filter Name: Protect Files and Printers Protocol: IP Enabled: Yes
Discard Packet if UDP Destination Port is Equal to 137
Or UDP Destination Port is Equal to 138
Or TCP Destination Port is Equal to 139
Or TCP Destination Port is Equal to 143
DESDE EL CLI
3Com-DSL>list filters
FILTERS
Filter Name Status Protocols
INRSWAN.FLT NORMAL IP
3Com-DSL>show filter INRSWAN.FLT
RULES FOR FILTER /./INRSinternet.FLT PROTOCOLS: ALL
#filter
IP:
[FN=System Ports| FI=1| Enabled=yes | Type=Adv ]
{CI=1| Enabled=yes }
1 REJECT TCP-DST-PORT{CI=2| Enabled=yes }
2 REJECT UDP-DST-PORT
[FN=ICMP| FI=2| Enabled=yes | Type=Adv ]
{CI=1| Enabled=yes }
3 AND PROTOCOL=ICMP;
{CI=2| Enabled=yes }
4 REJECT GENERIC=>origin = DATA/offset = 0/length = 1/mask = 0xFF/value = 0x08;
[FN=Protect Files and Printers| FI=41| Enabled=yes | Type=Auto ]
{CI=1| Enabled=yes }
5 REJECT UDP-DST-PORT=137;
{CI=2| Enabled=yes }
6 REJECT UDP-DST-PORT=138;
{CI=3| Enabled=yes }
7 REJECT TCP-DST-PORT=139;
{CI=4| Enabled=yes }
8 REJECT TCP-DST-PORT=143;
3Com-DSL>
El filtro 1 filtra los puertos de sistema (actualmente no tengo ninguna web ni ftp, ... por lo q no me interesa ninguno.
El filtro 2 es el de ICMP ... permite hacer pings pero no que te los hagan
El filtro 3 es el q hace el router para lo de netbios, ... es redundante en mi caso.