[SOLVED] Firestarter i filtrowanie ICMP

[sk-mex]

Mam pytanie odnośnie firestartera i filtrowanie ICMP szukałem już w google ale nie znalazłem tego co chciałem. Chodzi mi generalnie o opcje takie jak maskowanie adresu, nieosiągalny, przekierowanie, znaczniki czasowe, Traceroute i Source Quenching czy ktoś mógłby mi wyjaśnić co spowoduje znaczenie powyższych opcji w firestarterze ???

[dk75]

Maskowanie adresu - nie używane powyżej kernela 2.2 (można filtrować = nie zaznaczaj)

Nieosiągalny - jest wysyłany gdy zdalny serwer nie odpowiada twojemu komputerowi po zadanym czasie (filtrować)

Przekierowanie - przekierowuje pakietu na inny adres, np. w VPN (nie używasz VPN to filtruj)

Znaczniki czasowe - używane przez gateway do sprawdzania czy połączenie jest jeszcze "alive", stosowane np. w sieci kablowej @Home Cable (filtruj)

Traceroute/TracerouteMS - używane do QoS (TracerouteMS może być filtrowane jeśli nie masz MSDNS u siebie lub na węźle który ci udostępnia internet)

Source Quenching - nie używane w kernelach powyżej 2.2 (można filtrować)

PING - filtruj

PONG - jak chcesz sam pingować do innych to nie filtruj.



Przydatne adresy do sprawdzania bezpieczeństwa swojego firewalla:

http://www.grc.com/x/ne.dll?rh1dkyd2 - skaner portów

http://www.t1shopper.com/tools/ - +dodatkowo skaner pingów (PINGuje do ciebie)

[sk-mex]

Wielkie dzięki. Dużo mi się rozjaśniło ;]

[dk75]

Jeszcze jedno - okazuje sie, że TracerouteMS jest niezbędne jeśli chcesz używać poczty onetu przez smtp (np. wysyłać przez to konto maile z thunderbirda/evolution). Właśnie przetestowałem na sobie PPp