特定のＬＡＮポートにてping応答させない設定

[Tropical]

タイトル通りなのですが、特定のLANポートに対し、ping(ICMPv4)の応答をさせない設定ってあるのでしょうか？

特定というのは、lan0,lan1,lan2と３個のLANポートがあったとして、lan0はpingの応答をさせるが、lan1,lan2は、応答させないといった内容です。

[rawsq]

ipfilterがよいのでは。

この辺が参考になるかと。

http://docs.hp.com/hpux/onlinedocs/B9901-90021/B9901-90021.html

http://docs.hp.com/hpux/onlinedocs/B9901-90021/00/00/73-con.html

http://docs.hp.com/hpux/onlinedocs/B9901-90021/00/00/23-con.html#bgedefgj

[T_K]

IPFilterを利用すれば可能です。

一例として、/etc/opt/ipf.confに次のように記述すれば、lan1,lan2以外へのpingに対してのみ応答します。

pass in proto icmp all keep state keep frags

block in log proto icmp from any to

block in log proto icmp from any to

[nt]

> block in log proto icmp from any to

> block in log proto icmp from any to

ping だけを block するのであれば

icmp-type echo

を追加した方が良いと思います。

[T_K]

> icmp-type echo

勉強になりました。以下のドキュメントは日本語でいろいろ書いてあっていいですね。

http://docs.hp.com/ja/3830/ipfilter_whitepaper_jp.pdf

[Tropical]

お返事が遅くなり、申し訳ありません。

こちらにて構築しているシステムにipfilterを導入することが難しい様であるので、

「4-7 ポイント - 問題の解決には至らないが、参考になった。」

の７を設定させていただきました。

せっかくご回答いただいたのに、こちらの都合にて高ポイントを設定できず、申し訳ありません。

ただ、こちらの他システムにて応用できる可能性はあるので、参考とさせていただきます。

みなさんありがとうございました。