بستن PING

[mrkt]

بهترين راه براي بستن پينگ نوشتن يك ACCESS-list روي روتر Gateway است
تو Accesslistميگين كه از هر مبدا به هر مقصد پينگ رو ببيد

اگه ممکنه commend هاشو بگید ما هم فیض ببریم.

[vahsha1]

دوست عزیز یه acces list بنویس به این صورت
acces list (acces list number) ICP any any eq
acces list (acces list up number) ICp any any eq-reply
بعد این acces رو روی interface هایی که می خوای روی اون ping بسته شه in و out کن.

[matrixco.sec]

سلام به اساتید محترم :
این هم برای اینکه در هر اینترفیسی که نخواهید اسکن بشه
برای مثال آسینگ گروپ ها رو مثال می زنم :
راحت ترین کار

access-list 101 deny ICMP any any echo
access-list 101 deny ICMP any any echo-reply
access-list 101 permit ip any any

interface Group-async1

ip access-group 101 out


به همین سادگی. تمام نرم افزار های scanner رو می تونی از کار بندازی

[matrixco.sec]

اگه می خوای روترت مخفی بشه.

Interface Serial0/0

ip access-group 101 in

اگه می خوای کلا پینگ روی شبکه خودت بسته بشه

inface fastethernet0/0

ip access-group 101 out