ネットワーク
キャンセル
次の結果を表示 
次の代わりに検索 
もしかして: 

特定のLANポートにてping応答させない設定

Tropical
時折のコントリビューター

特定のLANポートにてping応答させない設定

タイトル通りなのですが、特定のLANポートに対し、ping(ICMPv4)の応答をさせない設定ってあるのでしょうか?

特定というのは、lan0,lan1,lan2と3個のLANポートがあったとして、lan0はpingの応答をさせるが、lan1,lan2は、応答させないといった内容です。

5 件の返信
rawsq
貴重なコントリビューター

特定のLANポートにてping応答させない設定

T_K
頻繁なアドバイザー

特定のLANポートにてping応答させない設定

IPFilterを利用すれば可能です。

一例として、/etc/opt/ipf.confに次のように記述すれば、lan1,lan2以外へのpingに対してのみ応答します。

pass in proto icmp all keep state keep frags

block in log proto icmp from any to

block in log proto icmp from any to
nt
貴重なコントリビューター

特定のLANポートにてping応答させない設定

> block in log proto icmp from any to

> block in log proto icmp from any to

ping だけを block するのであれば

icmp-type echo

を追加した方が良いと思います。

T_K
頻繁なアドバイザー

特定のLANポートにてping応答させない設定

> icmp-type echo

勉強になりました。以下のドキュメントは日本語でいろいろ書いてあっていいですね。

http://docs.hp.com/ja/3830/ipfilter_whitepaper_jp.pdf
Tropical
時折のコントリビューター

特定のLANポートにてping応答させない設定

お返事が遅くなり、申し訳ありません。

こちらにて構築しているシステムにipfilterを導入することが難しい様であるので、

「4-7 ポイント - 問題の解決には至らないが、参考になった。」

の7を設定させていただきました。

せっかくご回答いただいたのに、こちらの都合にて高ポイントを設定できず、申し訳ありません。

ただ、こちらの他システムにて応用できる可能性はあるので、参考とさせていただきます。

みなさんありがとうございました。