Wie kann man bei der 7170 verhindern das ein externer Ping beantwortet wird

Hallo,

als neuer 7170 Besitzer habe ich gerade feststellen müssen, das sich

a) mit der Webkonfiguration ein eingehender ping nicht abschalten lässt
b) die FBF diesen auch beantwortet.

Gibt es einen Trick das zu verhindern?

cu
CaptainDXB

Rupert schrieb:

Und das nächste mal findest Du das bestimmt selbst, nicht wahr?

Zum Vergrößern anklicken....

Das richtige hier rein zu quoten währe zielführender gewesen. Das kannst Du in den von Dir genannten threads übrigens auch selbst nachlesen.

Für die die es auch nicht gefunden haben hier nochmal die Lösung:

Ich habe die letzte Zeile zur ar7.cfg hinzugefügt:
"deny icmp any any";

Code:
dsldpconfig {
security = dpsec_firewall;
lowinput {
policy = "permit";
accesslist =
"deny ip any 242.0.0.0 255.0.0.0",
"deny ip any host 255.255.255.255",
"deny udp any any eq 135",
"deny tcp any any eq 135",
"deny udp any any range 137 139",
"deny tcp any any range 137 139",
"deny udp any any range 161 162",
"deny udp any any eq 520",
"deny udp any any eq 111",
"deny udp any any eq 22289",
"deny udp any any eq 1710",
"deny udp any any eq 1048",
"deny udp any any eq 158",
"deny udp any any eq 515",
"deny icmp any any";
}
lowoutput {MfG Oliver
__________________
Router: 2x Fritz!Box Fon WLAN FW:08.04.03ds-0.2.5
Anbindung: T-Net mit T-DSL 1000 und 1&1 DSL
VoIP: 1&1/Sipgate/web.de
Telefon: Siemens Gigaset

Zum Vergrößern anklicken....

ob ein "deny icmp any any" allerdings wirklich gut zu heißen ist, wage ich auch zu bezeifeln
und verweise auf den Artikel meines Vorredners:

http://www.iks-jena.de/mitarb/lutz/u...tml#Verstecken

Wie auch immer - Danke für die Antwort - die hat mein anders Problem vermutlich gleich mitgelößt, vorausgesetz die FBF überschreibt die Datei nicht... Werde ich nacher gleich mal probieren.

cu
Captain DXB

Rupert schrieb:

Warum sollte ich das, wenn Du 45 Minuten später selbst das "Richtige" in Frage stellst?

Zum Vergrößern anklicken....

Naja ich hatte gesucht und nichts gefunden. Warscheinlich weil ich in diesem Fall nicht bis an das ende des Threads gelesen da ich von den ganzen Kommentaren ziemlich genervt war. Von daher hätte mir das quoten das lesen des (unerfreulichen) threads erspart.

Warum ich nach 45 Min später selber die Lösung quote. Simple Antwort:

1) Der Thread ist noch "jung" - das heißt wer das nächste mal sucht hat die Chance das ganze auch ohne das "blah sülz" davor zu finden.

2) eine bessere Lösung habe ich in den Threads nicht gefunden, und man muss ja nicht unbedingt "deny icmp any any" eintragen. Entscheident war der Hinweis des wo und wie. Für den Effekt den ich haben wollte, tut es auch ein:

"deny tcp any any eq 7";
"deny udp any any eq 7";

In diesem Fall tritt auch das Problem mit den Routern nicht auf, und mein Problem ist gelöst. Das man damit Rechner nicht wirklich verstecken kann ist schon klar - darauf zielte allerdings meine Frage aber auch nicht ab.

3) Ich habe nach dem lesen des Artikel zum Thema icmp noch etwas dzu gelernt (danke )

4) Ich habe nicht die Methode in frage gestellt (eintrag in der Datei), sondern lediglich bemerkt das "deny icmp any any"; möglicherweise nicht der Weißheit letzter Schluss ist. Es kommt halt drauf an was man erreichen will - nur genau das kann eigendlich nur jeder für sich selbst entscheiden.

grüße
CaptainDXB