Hallo,
Welche ICMP Geschichten sollte man durch die Firewall lassen? Bei mir steht nur der Eingang Standardmäßig auf DROP.
Ich denke dabei an ICMP Fragmentation Needed für die Path MTU Discovery wobei ich gerade diese Regel nicht finde.
Grüße,
kase
ICMP und die Firewall
-
kase -
6. Dezember 2012 um 10:33 -
Erledigt
-
-
Wieso willst *du* Fragmentation Needed senden? Das sendet eines der Geräte zwischen Quelle/Ziel, vgl. Path MTU Discovery - Wikipedia, the free encyclopedia
Allein "Ping" zu Erlauben sollte doch ausreichen, oder?
-
Da hast du natürlich recht, senden ist quatsch. Wie sieht es aber zum Beispiel mit empfangen aus? Und vielleicht gibt es andere Sachen die man durchlassen sollte?
Grüße
-
Ich habe gelesen es ist am besten (incoming) alles bis auf Echo Reply (Ping), Destination unreachable und Time exceeded zu sperren.
Ausgehend sperren macht eigentlich keinen Sinn.
-
Echo Request oder?
Der Reply is doch die Antwort, also ausgehend?
-
Aber wir können ja auch "nach draussen" pingen.
-
Was sollte man denn über ipv6 alles zulassen?
Da gibt es ja auch noch zwei spezielle states "IPV6 Where-are-you" und "IPV6 I-am-here".
