Wie kann man bei der 7170 verhindern das ein externer Ping beantwortet wird

CaptainDXB · 29 Mai 2006

Hallo,

als neuer 7170 Besitzer habe ich gerade feststellen müssen, das sich

a) mit der Webkonfiguration ein eingehender ping nicht abschalten lässt
b) die FBF diesen auch beantwortet.

Gibt es einen Trick das zu verhindern?

cu
CaptainDXB

kiesow · 29 Mai 2006

AFAIK ist AVM so schlau und verhindert diese blödsinnige Einstellung, die absolut nichts bringt, sondern genaugenommen sogar kontraproduktiv für das Netzwerk ist.
Lies mal dazu http://www.iks-jena.de/mitarb/lutz/usenet/Firewall.html#Verstecken

Den Ping zu unterdrücken macht einen heutzutage nicht mal mehr gegen Scriptkiddies "unsichtbar". Deren Scripte können mittlerweile fehlende ICMP-Antworten richtig interpretieren.

Rupert · 29 Mai 2006

Hast Du eigentlich die Suchfunktion schon benutzt?
Hier ausgewählte Fundstücke dazu:

Und das nächste mal findest Du das bestimmt selbst, nicht wahr?

CaptainDXB · 29 Mai 2006

Rupert schrieb:
Und das nächste mal findest Du das bestimmt selbst, nicht wahr?

Das richtige hier rein zu quoten währe zielführender gewesen. Das kannst Du in den von Dir genannten threads übrigens auch selbst nachlesen.

Für die die es auch nicht gefunden haben hier nochmal die Lösung:

Ich habe die letzte Zeile zur ar7.cfg hinzugefügt:
"deny icmp any any";

Code:
dsldpconfig {
security = dpsec_firewall;
lowinput {
policy = "permit";
accesslist =
"deny ip any 242.0.0.0 255.0.0.0",
"deny ip any host 255.255.255.255",
"deny udp any any eq 135",
"deny tcp any any eq 135",
"deny udp any any range 137 139",
"deny tcp any any range 137 139",
"deny udp any any range 161 162",
"deny udp any any eq 520",
"deny udp any any eq 111",
"deny udp any any eq 22289",
"deny udp any any eq 1710",
"deny udp any any eq 1048",
"deny udp any any eq 158",
"deny udp any any eq 515",
"deny icmp any any";
}
lowoutput {MfG Oliver
__________________
Router: 2x Fritz!Box Fon WLAN FW:08.04.03ds-0.2.5
Anbindung: T-Net mit T-DSL 1000 und 1&1 DSL
VoIP: 1&1/Sipgate/web.de
Telefon: Siemens Gigaset

ob ein "deny icmp any any" allerdings wirklich gut zu heißen ist, wage ich auch zu bezeifeln
und verweise auf den Artikel meines Vorredners:

http://www.iks-jena.de/mitarb/lutz/u...tml#Verstecken

Wie auch immer - Danke für die Antwort - die hat mein anders Problem vermutlich gleich mitgelößt, vorausgesetz die FBF überschreibt die Datei nicht... Werde ich nacher gleich mal probieren.

cu
Captain DXB

Rupert · 29 Mai 2006

CaptainDXB schrieb:
Das richtige hier rein zu quoten währe zielführender gewesen.

Warum sollte ich das, wenn Du 45 Minuten später selbst das "Richtige" in Frage stellst?

Du wurdest von mir auf die Suchfunktion hingewiesen,
gleichzeitig habe ich Dir noch die drei wichtigsten Threads zum Thema ausgesucht und verlinkt.

Also das Lesen dieser Threads und daraus Schlussfolgerungen, was wohl für Dich das "Richtige" sei, zu ziehen, das wollte ich Dir dann schon selbst überlassen.

CaptainDXB · 30 Mai 2006

Rupert schrieb:
Warum sollte ich das, wenn Du 45 Minuten später selbst das "Richtige" in Frage stellst?

Naja ich hatte gesucht und nichts gefunden. Warscheinlich weil ich in diesem Fall nicht bis an das ende des Threads gelesen da ich von den ganzen Kommentaren ziemlich genervt war. Von daher hätte mir das quoten das lesen des (unerfreulichen) threads erspart.

Warum ich nach 45 Min später selber die Lösung quote. Simple Antwort:

1) Der Thread ist noch "jung" - das heißt wer das nächste mal sucht hat die Chance das ganze auch ohne das "blah sülz" davor zu finden.

2) eine bessere Lösung habe ich in den Threads nicht gefunden, und man muss ja nicht unbedingt "deny icmp any any" eintragen. Entscheident war der Hinweis des wo und wie. Für den Effekt den ich haben wollte, tut es auch ein:

"deny tcp any any eq 7";
"deny udp any any eq 7";

In diesem Fall tritt auch das Problem mit den Routern nicht auf, und mein Problem ist gelöst. Das man damit Rechner nicht wirklich verstecken kann ist schon klar - darauf zielte allerdings meine Frage aber auch nicht ab.

3) Ich habe nach dem lesen des Artikel zum Thema icmp noch etwas dzu gelernt (danke

)

4) Ich habe nicht die Methode in frage gestellt (eintrag in der Datei), sondern lediglich bemerkt das "deny icmp any any"; möglicherweise nicht der Weißheit letzter Schluss ist. Es kommt halt drauf an was man erreichen will - nur genau das kann eigendlich nur jeder für sich selbst entscheiden.

grüße
CaptainDXB

gagamicha · 30 Dez 2013

HAllo zusammen ich muss den alten Thread mal wieder aufgreifen...
ich möchte auch meine 7270v2 mit Freetz im Wan so confen das kein Ping funktioniert allerdings habe ich den Effekt das ich dann auch aus meinem lan keine Internet ip mehr pingen kann.
Bei dieser Lösung hier: "deny icmp any any";

und bei der alternativen Lösung funzt der Ping aus dem WAN und auch aus dem LAN also keine Veränderung:
"deny tcp any any eq 7";
"deny udp any any eq 7";

gibt es da mittlerweile eine andere Lösung ( irgendwo nen haken setzen im freetz)
Die neuen Fritzboxen geben von hause aus kein Ping mehr zurück habe ich festgestellt.

sf3978 · 30 Dez 2013

gagamicha schrieb:
Die neuen Fritzboxen geben von hause aus kein Ping mehr zurück habe ich festgestellt.

Das stimmt so nicht. Ich kann meine FB6360 cable (mit FRITZ!OS 05.50) über das Internet pingen und es gibt auch eine positive Antwort.

Languages

Suche

Languages

Suche

Wie kann man bei der 7170 verhindern das ein externer Ping beantwortet wird

CaptainDXB

Neuer User

kiesow

Neuer User

Rupert

Mitglied

CaptainDXB

Neuer User

Rupert

Mitglied

CaptainDXB

Neuer User

gagamicha

Neuer User

sf3978

IPPF-Promi

Zurzeit aktive Besucher

Neueste Beiträge

Statistik des Forums