[QUOTE=admiral]بهترين راه براي بستن پينگ نوشتن يك ACCESS-list روي روتر Gateway است
تو Accesslistميگين كه از هر مبدا به هر مقصد پينگ رو ببيد[/QUOTE]
اگه ممکنه commend هاشو بگید ما هم فیض ببریم.
Printable View
[QUOTE=admiral]بهترين راه براي بستن پينگ نوشتن يك ACCESS-list روي روتر Gateway است
تو Accesslistميگين كه از هر مبدا به هر مقصد پينگ رو ببيد[/QUOTE]
اگه ممکنه commend هاشو بگید ما هم فیض ببریم.
دوست عزیز یه acces list بنویس به این صورت
acces list (acces list number) ICP any any eq
acces list (acces list up number) ICp any any eq-reply
بعد این acces رو روی interface هایی که می خوای روی اون ping بسته شه in و out کن.
سلام به اساتید محترم :
این هم برای اینکه در هر اینترفیسی که نخواهید اسکن بشه
برای مثال آسینگ گروپ ها رو مثال می زنم :
[i]راحت ترین کار
access-list 101 deny ICMP any any echo
access-list 101 deny ICMP any any echo-reply
access-list 101 permit ip any any
interface Group-async1
ip access-group 101 out
به همین سادگی. تمام نرم افزار های scanner رو می تونی از کار بندازی[/i]
اگه می خوای روترت مخفی بشه.
Interface Serial0/0
ip access-group 101 in
اگه می خوای کلا پینگ روی شبکه خودت بسته بشه
inface fastethernet0/0
ip access-group 101 out