主題: 請教一下fedora14防火牆問題

[la_steva]

想請教大家一下
1.fedora14如何設定防止人家ping
2.如果設定防ping,是否會造成網站的服務有問題呢
這個我有搜過,不過幾乎都是對岸的網站,有點擔心

3.是不是再買一台防火牆會比較優
4.一般普通的防火牆夠用嗎?有無推薦?

感謝啦~~

[harrier]

想請教大家一下
1.fedora14如何設定防止人家ping
2.如果設定防ping,是否會造成網站的服務有問題呢
3.是不是再買一台防火牆會比較優
4.一般普通的防火牆夠用嗎?有無推薦?

1.把 /proc/sys/net/ipv4/icmp_echo_ignore_all 開起來即可，也可以設定在 /etc/sysctl.conf 讓它一開機就自動生效；
2.不會，不然你 ping www.ibm.com 看看它會不會理你？
3.會比較容易設定；
4.哪種服務要用？多麼一般？頻寬分享器內建的？or Fortigate 入門？

[la_steva]

謝謝您唷～
我已經將icmp設為Drop了.就ping不到了
/proc/sys/net/ipv4/icmp_echo_ignore_all是設定為1嗎
謝謝
4.WEB & mail服務

[netman]

不建議把全部的 ICMP 給 drop 掉。
要排除 ping 的話，就只需要把 --icmp-type 8 給 DROP 掉即可。

[la_steva]

netman您好
我有試過type8不過還是ping的到
不曉得正確的指令是如何呢？可以教學一下嗎？謝謝

[netman]

try this:

iptables -I INPUT -p icmp --icmp-type 8 -j DROP

[la_steva]

感謝唷
增加此行就可以了～
原來是我當初打錯了

[la_steva]

不過重新開機又可以ping了
這要放在哪個位置呢？
我用fc 14

[netman]

關機之前：
service iptables save

[la_steva]

感謝唷～我試試
看