[LeFouDuWeb]

Salut a tous
je pense que vous allez pouvoir m'aider
je voudrais connaitre les numéros des ports a filtrer afin de bloquer les ping (entrants et sortants)
j'ai pas de routeur mais j'utilise Wooweb Pro qu'est un "routeur logiciel" et qui marche très bien...
en revanche j'ai pas trouvé de filtre "intégré" concernet l'ICMP
Je sais qu'on peut le faire avec un firewall et wooweb fait Proxy/Firewall donc ca doit etre possible
merci a tous

[childerik]

Dans tes filtres,

Pour les ICMP, tout doit être bloqué, sauf :

Pour les ICMP entrants : Echo reply, Destination Unreachable, Time Exceeded
Pour les ICMP sortants : Echo

Ces deux règles de permission doivent être naturellement placées AVANT la règle qui interdit tous les autres types de communications ICMP.

[LeFouDuWeb]

Originally Posted by childerik

Dans tes filtres,

Pour les ICMP, tout doit être bloqué, sauf :

Pour les ICMP entrants : Echo reply, Destination Unreachable, Time Exceeded
Pour les ICMP sortants : Echo

Ces deux règles de permission doivent être naturellement placées AVANT la règle qui interdit tous les autres types de communications ICMP.

justement !
y'a rien concernant l'ICMP
c'est pour ca que je demande les ports qui y correspondent afin de faire la regle de filtrage moi meme !

Originally Posted by LeFouDuWeb

justement !
y'a rien concernant l'ICMP
c'est pour ca que je demande les ports qui y correspondent afin de faire la regle de filtrage moi meme !

tu n'as pas bien compris le focntionnement, il y a des protocles de communication et des ports

imagine que les ports sont des routes et les protocles des véhicules:
icmp: camion
udp: moto
tcp: voiture

ce que tu veux c'est bloquer TOUS les camions sur TOUTES les routes tout en laissant circuler les voitures et motos

donc si tu ne peux pas restreindre au niveau du protocle utilisé tu ne peux pas faire ce que tu demandes

le premier qui se moque de mon analogie ça va chauffer

[Fred]

Et trames -> brouettes de l'autoroute

[childerik]

Attention, Gandalf le blanc va user de sa magie noire

LeFou, tu risque quelques blocages dans ta navigation si tu bloques tous les ICMP sans exception. Il vaudrait mieux que tu possèdes un bon firewall logiciel à règles (tel que Kerio 4, par exemple).

Originally Posted by childerik

Il vaudrait mieux que tu possèdes un bon firewall logiciel à règles (tel que Kerio 4, par exemple).

ou kerio 2.1.5 qui fonctionne très bien (et pour laquelle il y a un patch français), il semble que quelques utilisateurs rencontrent toujours des petits problèmes avec la v4

PS: est-ce qu'avec la v4 on peut autoriser TOUT le traffic entrant sans devoir confirmer à chaque fois? je demande ça parce que j'ai un firewall matériel mais je voudrais empêcher certains logiciels d'aller sur internet (word, etc...)