[ LUGOS ] ip filter

[Jure Koren]

On Wed, 6 Jan 1999, rok wrote:

> hi.
> kako bi prepovedal icmp paketke (kao... pinganje), ki ga requesta dolocen
> ip.
> enkrat sem imel v winsuxxih:)= en firewall ki je lepo izpisal sporocilo
> (icmp requested from xxx.xxx.xxx.xxx port xx. allow, deny?)
> v glavnem.. v tem smislu...
> to sprasujem zato, ker je moj bogi servercek na le 28800 bps linku.
> floodajo me pa iz 2mbps :(

Jaz za podobne primere uporabljam icmpinfo (ce se mi zdi,
da link brez vzroka deluje po polzje, pogledam kaj se dogaja,
potem pa z ipfwadm ugasnem echo reply za tisti ip). Zadeva
logira icmp requeste v messages ali na konzolo.

				Jure