Как запретить ping на внешний ip

[serg138]

Добрый день! Есть сервер ubuntu 12.04 с двумя сетевыми платами. eth0 смотрит в локальную сеть, а eth1 в Интернет. Как мне правильно прописать правило iptables для eth1, чтобы из Интернета не пинговался ip-адрес внешний?

Спасибо.

[fisher74]

Код: [Выделить]

sudo iptables -I INPUT -i eth1 -p icmp -j DROP

[censor]

а зачем?
протокол ICMP очень даже полезен, если некоторая мелкомягкая фирма его безумно боится, не надо это повторять.

[fisher74]

Я ответил на вопрос. Степень параноидальности не просили обсуждать.

[serg138]

Приму любые аргументы за оставление пинга. Про опасность пинга где-то читал, что якобы это на руку злодеям, но вот чем так опасно. Я так понимаю каким-то образом могут получить доступ к серверу? У меня ssh стоит , я там порт сменил и запретил заходить под root.

[AnrDaemon]

Уточните, каким именно. При том, что ICMP - это диагностический, а не управляющий, протокол.
Смена порта ни на что не влияет. Вход правильно сделали, что закрыли, хотя и так бы не вошел никто - рут заблокирован в системе.

[serg138]

Ну допустим если я захочу на базе этого сервера завести openvpn.
Пользователь решил продолжить мысль 02 Август 2012, 17:04:30:

Код: [Выделить]

sudo iptables -I INPUT -i eth1 -p icmp -j DROP

Спасибо, правило помогло. Но тем не менее в теме принимаю мысли по поводу icmp.

[AnrDaemon]

Ну допустим если я захочу на базе этого сервера завести openvpn.

Какое сюда отношение имет пинг?...........................

[serg138]

Теперь уяснил, разные вещи.