<p dir="ltr">Libera porem controla. Exitem módulos no iptables q ajudam.. Um deles eh o limit .. Q VC pode limita por exemplo 1/s ICMP echo por IP .. Ou total... Também o tamanho do pacote ICMP ...</p>
<div class="gmail_quote">Em 25/12/2014 23:26, "Mauricio Magalhães" <<a href="mailto:mauriciommagalhaes@gmail.com">mauriciommagalhaes@gmail.com</a>> escreveu:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div>Olá,</div><div><br></div><div>icmp NÃO TEM PORTA, ele trabalha <span style="color:rgb(0,0,0);font-family:'Helvetica Neue',Helvetica,Arial,san-serif;font-size:13.3333330154419px;line-height:10.8333330154419px">uma camada inferior ao das portas.</span></div><div><span style="color:rgb(0,0,0);font-family:'Helvetica Neue',Helvetica,Arial,san-serif;font-size:13.3333330154419px;line-height:10.8333330154419px"><br></span></div><div><span style="color:rgb(0,0,0);font-family:'Helvetica Neue',Helvetica,Arial,san-serif;font-size:13.3333330154419px;line-height:10.8333330154419px">O exemplo libera ping para todas as interfaces de qualquer origem e qualquer destino, você dele ler mais sobre iptables p/ adequar a sua necessidade.</span></div><div><span style="color:rgb(0,0,0);font-family:'Helvetica Neue',Helvetica,Arial,san-serif;font-size:13.3333330154419px;line-height:10.8333330154419px"><br></span></div><div><span style="color:rgb(0,0,0);font-family:'Helvetica Neue',Helvetica,Arial,san-serif;font-size:13.3333330154419px;line-height:10.8333330154419px">Exemplo: </span></div><div><span style="color:rgb(0,0,0);font-family:Verdana,'DejaVu Sans';font-size:11.3333330154419px;text-align:justify">iptables -A INPUT -p icmp -j ACCEPT</span><br></div><div><span style="color:rgb(0,0,0);font-family:Verdana,'DejaVu Sans';font-size:11.3333330154419px;text-align:justify"><br></span></div><div><span style="color:rgb(0,0,0);font-family:Verdana,'DejaVu Sans';font-size:11.3333330154419px;text-align:justify"><br></span></div></div><div class="gmail_extra"><br clear="all"><div><div><br><br><div><p style="margin-top:0px;margin-right:0px;margin-bottom:8px;margin-left:0px;text-align:left"><strong style="font-size:13.3px;font-family:Verdana,Arial,Helvetica,sans-serif"><span style="font-family:verdana,geneva">Maurício Magalhães.<br></span></strong><span><font color="#888888" face="arial, sans-serif">Analista de Rede e Segurança.<br>ITIL® V3 Certification,</font><br></span></p><div style="text-align:left"><font face="Verdana, Arial, Helvetica, sans-serif"><br></font></div><p></p></div></div></div>
<br><div class="gmail_quote">Em 25 de dezembro de 2014 20:17, Guilherme Ludovice <span dir="ltr"><<a href="mailto:ludovice@gmail.com" target="_blank">ludovice@gmail.com</a>></span> escreveu:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">ICMP ??? o do ping mesmo?<div>Porta 8 e 30, mas para que?</div></div><div class="gmail_extra"><br clear="all"><div><div><div dir="ltr"><div dir="ltr"><br></div><div dir="ltr">------------------------------------<br>Laus Deo</div><div dir="ltr">celular:<a href="tel:16-99206-6222" value="+5516992066222" target="_blank">16-99206-6222</a><br><div>fixo:<a href="tel:16-3703-5268" value="+551637035268" target="_blank">16-3703-5268</a><br>Guilherme Augusto Cocca Ludovice<br></div></div></div></div></div>
<br><div class="gmail_quote">Em 25 de dezembro de 2014 09:32, dbbrito <span dir="ltr"><<a href="mailto:dborges100@gmail.com" target="_blank">dborges100@gmail.com</a>></span> escreveu:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span><div dir="ltr"><div><div>Bom dia amigos, <br><br></div>Queria a opinião de vocês, qual as regras de iptables usadas e se deixam ICMP liberado no servidor.<br><br></div>Obrigado<br></div>
<br></span>_______________________________________________<br>
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1<br>
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7<br>
Intercomunicadores para acesso remoto via rede IP e telefones IP<br>
Conheça todo o portfólio em <a href="http://www.Khomp.com" target="_blank">www.Khomp.com</a><br>
_______________________________________________<br>
ALIGERA – Fabricante e desenvolvedor nacional de Soluções para telefonia IP .<br>
Gateway Sip, Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.<br>
Banco de Canais Analógicos – Appliance Asterisk Acesse <a href="http://www.aligera.com.br" target="_blank">www.aligera.com.br</a><br>
_______________________________________________<br>
DIGIVOICE: Fabricante pioneiro em Banco de Canais e Placas E1, GSM, FXO e FXS para Asterisk e Elastix. Temos Cursos de Telefonia IP e Asterisk.<br>
Construa soluções de PABX IP com produtos DigiVoice - visite <a href="http://www.digivoice.com.br" target="_blank">www.digivoice.com.br</a><br>
_______________________________________________<br>
Para remover seu email desta lista, basta enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org" target="_blank">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><br></blockquote></div><br></div>
<br>_______________________________________________<br>
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1<br>
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7<br>
Intercomunicadores para acesso remoto via rede IP e telefones IP<br>
Conheça todo o portfólio em <a href="http://www.Khomp.com" target="_blank">www.Khomp.com</a><br>
_______________________________________________<br>
ALIGERA – Fabricante e desenvolvedor nacional de Soluções para telefonia IP .<br>
Gateway Sip, Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.<br>
Banco de Canais Analógicos – Appliance Asterisk Acesse <a href="http://www.aligera.com.br" target="_blank">www.aligera.com.br</a><br>
_______________________________________________<br>
DIGIVOICE: Fabricante pioneiro em Banco de Canais e Placas E1, GSM, FXO e FXS para Asterisk e Elastix. Temos Cursos de Telefonia IP e Asterisk.<br>
Construa soluções de PABX IP com produtos DigiVoice - visite <a href="http://www.digivoice.com.br" target="_blank">www.digivoice.com.br</a><br>
_______________________________________________<br>
Para remover seu email desta lista, basta enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org" target="_blank">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><br></blockquote></div><br></div>
<br>_______________________________________________<br>
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1<br>
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7<br>
Intercomunicadores para acesso remoto via rede IP e telefones IP<br>
Conheça todo o portfólio em <a href="http://www.Khomp.com" target="_blank">www.Khomp.com</a><br>
_______________________________________________<br>
ALIGERA – Fabricante e desenvolvedor nacional de Soluções para telefonia IP .<br>
Gateway Sip, Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.<br>
Banco de Canais Analógicos – Appliance Asterisk Acesse <a href="http://www.aligera.com.br" target="_blank">www.aligera.com.br</a><br>
_______________________________________________<br>
DIGIVOICE: Fabricante pioneiro em Banco de Canais e Placas E1, GSM, FXO e FXS para Asterisk e Elastix. Temos Cursos de Telefonia IP e Asterisk.<br>
Construa soluções de PABX IP com produtos DigiVoice - visite <a href="http://www.digivoice.com.br" target="_blank">www.digivoice.com.br</a><br>
_______________________________________________<br>
Para remover seu email desta lista, basta enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><br></blockquote></div>