ping یک طرفه

[barcelona]

سلام دوستان، دوتا روتر تو شبکه دارم ، می خوام از یکی به سمت دیگری ping داشته باشم ولی از اون یکی به این یکی دیگه ping نداشته باشم ، باید با access-list این کارو انجام بدم ، آیا کسی میدونه چجوری؟؟؟؟

---

موضوعات مشابه:

• مشکل در ping کردن
• نداشتن ping بعد از نصب لینوکس
• نداشتن Ping ؟!!!
• تغيير Local ping و بالا رفتن ping به روتر

---

[mostafaa]

سلام
از اونجایی که روترها به صورت State-full عمل Packet-filtering رو انجام نمیدن فکر نمیکنم که امکانپذیر باشه. چون Access-list رو چه در in و چه در out یک interface بنوسید بلاخره Packet مربوط ICMP رو یا در رفت و یا در برگشت مسدود میکنه.

[EVERAL]

سلام
من هم با نظر آقای ادریسیان موافقم ، البته چندین بار هم Try کردم اما ping از دو Router مسدود می شد .
و به صورت یکطرفه که مد نظر شما هست امکان پذیر نبود ...

چند نکته هم در فیلتر کردن ترافیک ICMP بگم :
1- Message type ها تو نوشتن ACL جهت فیلتر کردن ICMP مهمه ؛ چون ICMP از شماره و یا نام پورت استفاده نمی کنه .
2- در صورتی که Message type رو مشخص نکنید ؛ تمامی پیام های ICMP درنظر گرفته می شوند .
فرمت کلی دستور ICMP جهت فیلتراسیون ترافیک :

Router(config)#access-list  100-199_2000-2699 permit / deny icmp source  address  source wildcard  mask destination address destination wildcard  mask [icmp_message] log

لیست تعدادی از Message type ها ICMP که در فیلتر کردن ترافیک مورد استفاده قرار می گیرند :

administratively,prohibited,alternate-address,conversion-error,dod-host-prohibited,dod-net-prohibited,eche,echo-reply
general-parameter-problem,host-isolated,host-precedence,unreachable,host-redirect,host-tos-redirect,host-tos-unreachable
host-unknown,host unreachable,information-reply,ttl-exceeded,traceroute ,...

اطلاعات تکمیلی : Configuring IP Access Lists - Cisco Systems

[f14f21]

سلام

access-list 120 deny icmp any any echo
access-list 120 permit icmp any any

برای اینترفیس مسیریابی که میخواهید پینگ نشود :

 ip access-group 120 in

[mostafaa]

سلام
روشی که آقای عباسی عنوان کردن جالب و تقریبا درسته. فقط به یه اصلاحیه کوچیک نیاز داره..

access-list 120 deny icmp any any echo
access-list 120 permit ip any any

[houman_wan]

میشه دلیلش رو هم بگید. . . اصل سناریو چیه که نباید یکی از روترها دیگری رو پینگ نکنه ؟؟