Ciao a tutti

Micky Del Favero blug@lists.linux.it
Wed, 18 Sep 2002 10:22:09 +0200


Franco writes:
> Un saluto a tutti...

Ciao.

> Comincio con una richiesta, anche se concordo con voi che sarebbe meglio
> iniziare col pagare una bicchierata .. :-)

La pagherai alla prossima pizzata.

> Non riesco a bloccare dei pacchetti multicast con iptables: questi non mi
> fanno funzionare l' "idle timeout" della connessione ppp lanciata da pppd on
> demand.....
> 
> ho provato:
> $IPT -A INPUT -i ppp0 -d 224.0.0.0/4 -j DROP
> $IPT -A INPUT -i ppp0 -s 224.0.0.0/4 -j DROP
> $IPT -A INPUT -i ppp0 -p igmp -j DROP
> ma non è bastato ...

In realtà credo tu riesca  a bloccare i pacchetti, ma il pppd li vede lo
stesso perchè viene prima lui, comunque dovrebbe esserci una opzione per
dire a pppd di non considerare certi pacchetti (o se non c'è esiste una
patch apposta), ora non ho tempo di controllare, comunque c'è qualcosa.

Ciao, Micky
-- 
Errare è umano, ma per fare veramente casino ci vuole la password di root!
Micky Del Favero  micky@chiara.dei.unipd.it  micky@linux.it
http://chiara.dei.unipd.it      powered by Debian/GNU Linux