How define a global ICMP service

Moderator: Securepoint

Gesperrt
ajl119
Beiträge: 160
Registriert: Do 21.06.2007, 19:05

How define a global ICMP service

Beitrag von ajl119 »

Hello,
Is it possible to define an ICMP service using * or blank (or any other wild card) to match every possible type of icmp traffic?

Thanks.

-----------------------------

Hallo,
Ist es möglich, ein ICMP-Dienst mit * oder leer (oder jede andere Wild Card) an jede erdenkliche Art von ICMP-Verkehr?

Danke.

ajl119
Beiträge: 160
Registriert: Do 21.06.2007, 19:05

Beitrag von ajl119 »

Please help, we do not want to have service groups with 20 icmp service definitions as it is very inefficient for IPTables!

We just want to have one icmp service which matches every type of icmp packet.

For example, we have in the 'any' group the 'icmp' service, however I have to also add the others to make tracert work etc so 'icmp' is not matching every type of icmp packet.

Thank you in advance.

------------------------

Bitte helfen, wir wollen nicht haben, Service-Gruppen mit 20 icmp Service Definitionen, wie es ist sehr ineffizient für iptables!

Wir möchten nur, dass ein icmp-Service der Spiele jeder Art von ICMP-Paket.

Zum Beispiel haben wir in der "alle" der Gruppe "icmp"-Dienst, aber ich muss auch hinzufügen, die andere um tracert Arbeit etc so "icmp" nicht passend zu jeder Art von ICMP-Paket.

Vielen Dank im Voraus.

carsten
Beiträge: 644
Registriert: Fr 05.10.2007, 12:56

Beitrag von carsten »

Hi,

you can add a global ICMP-Service over the protocol Number(ICMP is protocol 1).
There are 10 types of people in the world... those who understand binary and those who don\'t.

Gesperrt