کنترل Packet ها

[masood_y]

سلام دوستان:

کسی می تونه Access-List تغریف کنه که تعداد بسته های دریافتی رو چک کنه. (برای جلوگیری از حملات ICMP).
ماشاالله این چند وقت باب شده این قضیه.

ممنون و متشکر

---

موضوعات مشابه:

• چک کردن packet ها
• Packet Lost
• packet loss

---

[vahsha1]

دوست عزیز بهترین راه اینه که ICMP رو رو INTERFACE های مختلفت ببندی.
دیگه خیالت از همه جهت راحته.
ping رو هم از بیرون و هم از داخل ببندی.
در ضمن حملات ICMPخیلی قدیمی و اصلا جدید نیست.اتفاقا الان این بچه بازی ها کم شده .مثلا ما هر ISP رو که راه اندازی می کنیم حتما PING رو می بندیم.

[neynef]

دوست عزیز شما برای جلوگیری از حملات icmp همون جلوی ping رو ببندید

[masood_y]

جلوی ping رو بستن کار جالبی نیست.
مطمئن هستم در acc ها میشه با تعریف تعداد packet های مجاز جلوی اینکار رو گرفت.

[taysay]

بیا آقا مسعود اینم اون چیزی که میخوای:

باید یه route-map تعریف کنی به این صورت:

route-map ICMP_CONTR permit 5
match ip address 130
match length 90 4096
set interface Null0



و این اکسس لیست رو هم تعریف کنی:

access-list 130 permit icmp any any echo
access-list 130 permit icmp any any echo-reply
access-list 130 deny icmp any any



بعد روی هر اینترفیسی که دوس داری مخصوصاً روی اینترفیسورودی از اینترنت و نیز روی ورودی از سمت دایال آپ هات اونو اعمال کنی. اینجوریICMP بسته نمیشه ولی Packet های بزرگ دراپ میشن.

[masood_y]

به صورت زیر باید اعمال بشه دیگه؟
ip policy route-map ICMP_CONTR

یه سوال دیگه: این rule که تعریف میشه، تاثیری روی recive یوزرها نمی ذاره؟ مثلاً حداکثر دریافت بشه 4 کیلو در ثانیه؟

Tnx

[taysay]

به نظرم نمیاد که این اکسس لیست بتونه برای محدود کردن ریسیو یوزر ها کاری بکنه