Freetz AVm-Firewall Web-IF ICMP (ping) unterdrücken

[JohnDoe42]

Hallo zusammen,

nachdem ich den Netzwerk-Check bei meiner FB7170 getätigt habe frage ich mich, wie ich die Antwort auf Ping requests unterdrücken kann. Klappt das ggfs. mit der AVM-FW ?
Falls ja: Benutzt das jemand und wie sieht die zugehörige Regel aus ?
Grüße,

JD.

 

[RalfFriedl]

Warum würde man das wollen?

 

[JohnDoe42]

Warum würde man das wollen?

Um bei einem wahllosen Check großer Subnetze via Internet, z.B. durch Anpingen, nicht zu offenbaren, daß die Box lebt ?

 

[RalfFriedl]

Die Meisten versuchen kein Ping, sondern direkt eine Verbindung zu einem Port, den sie ansprechen wollen. Vorher ein Ping auszuführen wäre nur Zeitverschwendung.
Andererseits ist es lästig, wenn man selbst die Ursache von Verbindungsproblemen sucht.

Du kannst aber mal versuchen, Einträge wie "permit icmp any any" in ar7.cfg abzuändern.

 

[JohnDoe42]

... versuchen, Einträge wie "permit icmp any any" in ar7.cfg abzuändern.

Das kann ich natürlich tun, aber gibt 's da nicht eine "Frontend"-Methode via Freetz-AVM-FW-IF ? Also eine enstprechende Regel für z.B. highoutput ?
Grüße,

JD.

 

[RalfFriedl]

Keine Ahnung, was man mit dem Fronntend einstellen kann. Ist es bei Dir installiert? Hast Du ausprobiert, was man damit einstellen kann?

 

[JohnDoe42]

Ja und Ja.

Eingestellt hatte ich bisher nur ein paar "Standard"-Regeln:

und einige Portweiterleitungen auf die Box.

Die "dslifaces" hab' ich in der ar7.cfg auch schon gefunden ... allerdings weiß ich nicht genau, welche Auswirkungen ein händisches Herumfummeln an der ar7.cfg mittels vi durch mich hat ...
Grüße,

JD.

 

[RalfFriedl]

Mach erst einmal eine Sicherung der aktuellen Konfiguration.

Wenn Du Änderungen an der ar7.cfg machst, die der Box nicht gefallen, geht sie zurück auf Werkseinstellungen. Dann überträgst Du wieder die gesicherten Einstellungen auf die Box und versuchst etwas anderes.