Ciao a tutti
Micky Del Favero
blug@lists.linux.it
Wed, 18 Sep 2002 10:22:09 +0200
Franco writes:
> Un saluto a tutti...
Ciao.
> Comincio con una richiesta, anche se concordo con voi che sarebbe meglio
> iniziare col pagare una bicchierata .. :-)
La pagherai alla prossima pizzata.
> Non riesco a bloccare dei pacchetti multicast con iptables: questi non mi
> fanno funzionare l' "idle timeout" della connessione ppp lanciata da pppd on
> demand.....
>
> ho provato:
> $IPT -A INPUT -i ppp0 -d 224.0.0.0/4 -j DROP
> $IPT -A INPUT -i ppp0 -s 224.0.0.0/4 -j DROP
> $IPT -A INPUT -i ppp0 -p igmp -j DROP
> ma non è bastato ...
In realtà credo tu riesca a bloccare i pacchetti, ma il pppd li vede lo
stesso perchè viene prima lui, comunque dovrebbe esserci una opzione per
dire a pppd di non considerare certi pacchetti (o se non c'è esiste una
patch apposta), ora non ho tempo di controllare, comunque c'è qualcosa.
Ciao, Micky
--
Errare è umano, ma per fare veramente casino ci vuole la password di root!
Micky Del Favero micky@chiara.dei.unipd.it micky@linux.it
http://chiara.dei.unipd.it powered by Debian/GNU Linux