نمایش نتایج: از شماره 1 تا 13 از مجموع 13
سپاس ها 4سپاس
  • 1 توسط shabake_karan
  • 1 توسط shabake_karan
  • 2 توسط xp_black

موضوع: block ping in router

  
  1. #1


    عضو عادی
    تاریخ عضویت
    Dec 2005
    نوشته
    649
    سپاسگزاری شده
    7
    سپاسگزاری کرده
    2

  2. #2
    aka
    aka آنلاین نیست.
    نام حقيقي: Aka

    عضو عادی شناسه تصویری aka
    تاریخ عضویت
    Feb 2005
    نوشته
    1,192
    سپاسگزاری شده
    113
    سپاسگزاری کرده
    35
    برای Echo یه رول توی Acces List تعریف کن



  3. #3


    عضو عادی
    تاریخ عضویت
    Dec 2005
    نوشته
    649
    سپاسگزاری شده
    7
    سپاسگزاری کرده
    2
    اگه امكان داره رول را به من بگو من روي روتر access list تا حالا تعريف نكردم



  4. #4
    نام حقيقي: Iman Mansouri

    عضو غیر فعال شناسه تصویری shabake_karan
    تاریخ عضویت
    Apr 2006
    محل سکونت
    Tehran
    نوشته
    1,050
    سپاسگزاری شده
    369
    سپاسگزاری کرده
    12

    General Code for ICMP :

    access-list access-list-number [dynamic dynamic-name [timeout minutes]] {deny | permit} icmp source source-wildcard destination destination-wildcard [icmp-type [icmp-code] | icmp-message] [precedence precedence] [tos tos] [log | log-input] [time-range time-range-name] [fragments]



    Sample Code to be used here :

    access-list 102 deny icmp any any echo-reply
    access-list 102 deny icmp any any echo






    ویرایش توسط shabake_karan : 2006-06-21 در ساعت 11:31 AM
    judon3t سپاسگزاری کرده است.

  5. #5


    عضو غیر فعال
    تاریخ عضویت
    Oct 2005
    محل سکونت
    زیر گنبد کبود
    نوشته
    165
    سپاسگزاری شده
    4
    سپاسگزاری کرده
    2
    خب اگه ICMP رو ببنده چی , همون کار و نمی کنه ؟



  6. #6


    عضو عادی
    تاریخ عضویت
    Dec 2005
    نوشته
    649
    سپاسگزاری شده
    7
    سپاسگزاری کرده
    2
    تنظيمات اينترفيس چه تغييري ميكنه؟


    ویرایش توسط ali_wizard14 : 2006-06-21 در ساعت 02:02 PM

  7. #7
    نام حقيقي: Iman Mansouri

    عضو غیر فعال شناسه تصویری shabake_karan
    تاریخ عضویت
    Apr 2006
    محل سکونت
    Tehran
    نوشته
    1,050
    سپاسگزاری شده
    369
    سپاسگزاری کرده
    12
    ICMP دارای کد های متفاوتی می باشد که اگر که در ACL ، کلا ICMP رو ببندی ، همرو Block می کنه . پس فقط می پینگ رو بخواهیم ببندیم ، فرمانش همونه . سایر کد های ICMP به شرح زیر است :


    Type Name Reference
    ---- ------------------------- ---------
    0 Echo Reply [RFC792]
    1 Unassigned [JBP]
    2 Unassigned [JBP]
    3 Destination Unreachable [RFC792]
    4 Source Quench [RFC792]
    5 Redirect [RFC792]
    6 Alternate Host Address [JBP]
    7 Unassigned [JBP]
    8 Echo [RFC792]
    9 Router Advertisement [RFC1256]
    10 Router Solicitation [RFC1256]
    11 Time Exceeded [RFC792]
    12 Parameter Problem [RFC792]
    13 Timestamp [RFC792]
    14 Timestamp Reply [RFC792]
    15 Information Request [RFC792]
    16 Information Reply [RFC792]
    17 Address Mask Request [RFC950]
    18 Address Mask Reply [RFC950]
    19 Reserved (for Security) [Solo]
    20-29 Reserved (for Robustness Experiment) [ZSu]
    30 Traceroute [RFC1393]
    31 Datagram Conversion Error [RFC1475]
    32 Mobile Host Redirect [David Johnson]
    33 IPv6 Where-Are-You [Bill Simpson]
    34 IPv6 I-Am-Here [Bill Simpson]
    35 Mobile Registration Request [Bill Simpson]
    36 Mobile Registration Reply [Bill Simpson]
    37 Domain Name Request [RFC1788]
    38 Domain Name Reply [RFC1788]
    39 SKIP [Markson]
    40 Photuris [RFC2521]
    41 ICMP messages utilized by experimental [RFC4065]
    mobility protocols such as Seamoby
    42-255 Reserved [JBP]





    judon3t سپاسگزاری کرده است.

  8. #8


    عضو عادی
    تاریخ عضویت
    Dec 2005
    نوشته
    649
    سپاسگزاری شده
    7
    سپاسگزاری کرده
    2
    ممنون از راهنماييهاتون ولي من ميگم روي اينترفيس نبايد كاري انجام بديم مثل access-group



  9. #9


    عضو غیر فعال
    تاریخ عضویت
    Oct 2005
    محل سکونت
    زیر گنبد کبود
    نوشته
    165
    سپاسگزاری شده
    4
    سپاسگزاری کرده
    2
    چه جالب
    خب آره اینم حرفیه



  10. #10


    مسدود شده شناسه تصویری hyper
    تاریخ عضویت
    Mar 2005
    نوشته
    114
    سپاسگزاری شده
    14
    سپاسگزاری کرده
    40

    Cisco 1600

    با سلام به همه
    من يك روتر 1600 دارم (‌در محل كارم)
    ميخواستم بدونم تا چه حد مهمه يا لازمه كه پينگ اون بسته بشه !!!!!!!!!!!!!
    من ميخوام پينگ از بيرون بسته باشه .
    يعني مثل eth0 پينگش بسته باشه
    ممنون از همه
    hyper



  11. #11
    نام حقيقي: بهنام

    تازه وارد
    تاریخ عضویت
    Dec 2012
    محل سکونت
    گیلان
    نوشته
    3
    سپاسگزاری شده
    0
    سپاسگزاری کرده
    1
    سلام خسته نباشید در زمینه (روتر) تجربه کمی دارم تازه دارم روی یک سوئیچ کار (3560 cisco ) میکنم . این دستور رو به acl دادم ونظرم تامین نشد . دراصل من کار با سوئیچ رو تازه آغاز کردم ولی یه کمی اطلاعات دارم اگر راهنمایی بفرمائید ممنون میشم .
    میخوام روی روتر ping رو ببندم که هیچ کاربری (که به این روتر متصل اند ) نتواند به هیچ جایی ping بکند . شبکه هم شبکه ساده بدون vlan , ...
    access-list 102 deny icmp any any echo-reply
    access-list 102 deny icmp any any echo
    رو زدم تغییر ندیدم .



  12. #12
    نام حقيقي: mohsen

    عضو عادی شناسه تصویری xp_black
    تاریخ عضویت
    May 2012
    محل سکونت
    تهران
    نوشته
    229
    سپاسگزاری شده
    192
    سپاسگزاری کرده
    22
    سلام خسته نباشید در زمینه (روتر) تجربه کمی دارم تازه دارم روی یک سوئیچ کار (3560 cisco ) میکنم . این دستور رو به acl دادم ونظرم تامین نشد . دراصل من کار با سوئیچ رو تازه آغاز کردم ولی یه کمی اطلاعات دارم اگر راهنمایی بفرمائید ممنون میشم .
    میخوام روی روتر ping رو ببندم که هیچ کاربری (که به این روتر متصل اند ) نتواند به هیچ جایی ping بکند . شبکه هم شبکه ساده بدون vlan , ...
    access-list 102 deny icmp any any echo-reply
    access-list 102 deny icmp any any echo
    رو زدم تغییر ندیدم
    بعد باید بری در interface ورودی یا خروجی بسته به ساختاری که مد نظرت هست و این کار را انجام بدی تا اعمال بشه :
    Router(config-if)#ip access-group (access-list number) in/out
    اگر روی اینترفیس ورودی هست in و در خروجی هست out را بزنی این پیش فرض است می تونی روی ورودی out هم بزنی . میگم بستگی به ساختاری که می خوای داره .
    ( در ثانی برای سئوال خود یک تاپیک جدید ایجاد کنید )


    mgholami و behnam2211 سپاسگزاری کرده‌اند.

  13. #13
    نام حقيقي: بهنام

    تازه وارد
    تاریخ عضویت
    Dec 2012
    محل سکونت
    گیلان
    نوشته
    3
    سپاسگزاری شده
    0
    سپاسگزاری کرده
    1
    سلام خسته نباشید . ممنون از جواب شما .
    البته من دستور ی را که فرمودید رو روی پورت زدم .
    در اصل من نظرم اینه که ping رو روی این سوئیچ ببندم تا هیچ یوزری از این سوئیچ نتوته یه یوزر تو سوئیچ بعدی رو پینگ کنه .

    سوئیچ روتینگ خاصی فعلا نداره مثل یه هابه ولی میخوام از سوئیچ 1 به سوئیچ 2 و بالعکس هیچکی پینگ نکنه.( به هردو سوئیچ کامپیوتر وصله با ip invalid)



کلمات کلیدی در جستجوها:

هیچ کلمه ای ثبت نشده است.

برچسب برای این موضوع

مجوز های ارسال و ویرایش

  • شما نمی توانید موضوع جدید ارسال کنید
  • شما نمی توانید به پست ها پاسخ دهید
  • شما نمی توانید فایل پیوست ضمیمه کنید
  • شما نمی توانید پست های خود را ویرایش کنید
  •