Twitter iPhone pliant OnePlus 11 PS5 Disney+ Orange Livebox Windows 11

requete icmp

2 réponses
Avatar
JB
bonsoir,
avec iptables ou un autre produit:
comment je peux rejeter une requete multicast icmp (reject ou drop...)
A+
JB

2 réponses

Avatar
Pascal Hambourg
Salut,

JB a écrit :
avec iptables ou un autre produit:
comment je peux rejeter une requete multicast icmp (reject ou drop...)



Avec iptables, on peut identifier un paquet multicast soit grâce à son
adresse de destination (-d 224.0.0.0/4) soit grâce à la correspondance
'addrtype' (-m addrtype --dst-type MULTICAST).

Par exemple, pour bloquer une requête echo (ping) multicast en entrée :

iptables -A INPUT -p icmp --icmp-type echo-request
-m addrtype --dst-type MULTICAST -j DROP
Avatar
JB
Pascal Hambourg wrote:

Salut,

JB a écrit :
avec iptables ou un autre produit:
comment je peux rejeter une requete multicast icmp (reject ou drop...)



Avec iptables, on peut identifier un paquet multicast soit grâce à son
adresse de destination (-d 224.0.0.0/4) soit grâce à la correspondance
'addrtype' (-m addrtype --dst-type MULTICAST).

Par exemple, pour bloquer une requête echo (ping) multicast en entrée :

iptables -A INPUT -p icmp --icmp-type echo-request
-m addrtype --dst-type MULTICAST -j DROP



Bonjour,,
j'applique cette directive en modifiant addrtype
merci
A+
JB