Re: (ICMP-Paket)

From: Christoph Sold <so(at)server.i-clue.de>
Date: Mon, 28 May 2001 16:34:55 +0200

Peter Ross schrieb:
>
> Hallo,
>
> erst einmal Entschuldigung wegen des fehlenden Subjects.
>
> (icmp 3/13)
> > Wenn man Firewalls ordentlich konfiguriert, schicken sie genau diese
> > Nachricht zurück, wenn ein Paket nicht die Firewall passieren darf. Die
> > Alternative ist die "black-hole"-Firewall: die schickt überhaupt nichts
> > zurück.
>
> Wie z.B. bei ipfw oder ipf?
>
> "Reject" in einer Regel heisst doch eigentlich "Connection refused" - ICMP
> Type3, Code 3. Oder irre ich da?

man 8 ipfw:
  reject (Deprecated). Discard packets that match this rule, and
    try to send an ICMP host unreachable notice. The search
    terminates.

<snip>
  unreach code
    Discard packets that match this rule, and try to send an
    ICMP unreachable notice with code code, where code is a
    number from 0 to 255, or one of these aliases: net, host,
    protocol, port, needfrag, srcfail, net-unknown, host-
    unknown, isolated, net-prohib, host-prohib, tosnet,
    toshost, filter-prohib, host-precedence or precedence-
    cutoff. The search terminates.

Wie ich bereits schrieb: ordentlich konfigurierte Firewalls sagen, daß
sie da sind, und was genau der Grund fürs Filtern war.

HTH
-Christoph Sold

To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message
Received on Mon 28 May 2001 - 16:32:53 CEST