home.multed.net » Без рубрики http://home.multed.net Sun, 06 Nov 2011 13:14:45 +0000 en hourly 1 http://wordpress.org/?v=3.2.1 icmp + pf http://home.multed.net/blog/2009/06/icmp-pf/ http://home.multed.net/blog/2009/06/icmp-pf/#comments Mon, 08 Jun 2009 04:15:14 +0000 mult http://home.multed.net/?p=48 Хотите чтобы ваша FreeBSD отвечала на ICMP запросы?

Достаточно добавить пару строчек длярешения этой задачи:

# анонсируем на какие типы icmp запросов отвечать

icmp_types = «{0, 3, 4, 8, 11 }»

# собственно разрешаем прием запросов

pass in inet proto icmp all icmp-type $icmp_types keep state

Перегружаем правила pf:

# pfctl -f /etc/pf.conf

Все, ваш сервер отвечает на пинги.

Полная таблица ICMP запросов:

ТИП КОД Описание Запрос Ошибка
0 0 Echo Reply x
3 0 Network Unreachable x
3 1 Host Unreachable x
3 2 Protocol Unreachable x
3 3 Port Unreachable x
3 4 Fragmentation needed but no frag. bit set x
3 5 Source routing failed x
3 6 Destination network unknown x
3 7 Destination host unknown x
3 8 Source host isolated (obsolete) x
3 9 Destination network administratively prohibited x
3 10 Destination host administratively prohibited x
3 11 Network unreachable for TOS x
3 12 Host unreachable for TOS x
3 13 Communication administratively prohibited by filtering x
3 14 Host precedence violation x
3 15 Precedence cutoff in effect x
4 0 Source quench
5 0 Redirect for network
5 1 Redirect for host
5 2 Redirect for TOS and network
5 3 Redirect for TOS and host
8 0 Echo request x
9 0 Router advertisement
10 0 Route solicitation
11 0 TTL equals 0 during transit x
11 1 TTL equals 0 during reassembly x
12 0 IP header bad (catchall error) x
12 1 Required options missing x
13 0 Timestamp request (obsolete) x
14 Timestamp reply (obsolete) x
15 0 Information request (obsolete) x
16 0 Information reply (obsolete) x
17 0 Address mask request x
18 0 Address mask reply x
]]> http://home.multed.net/blog/2009/06/icmp-pf/feed/ 2 Простенькая памятка http://home.multed.net/blog/2009/05/prostenkaya-pamyatka/ http://home.multed.net/blog/2009/05/prostenkaya-pamyatka/#comments Mon, 18 May 2009 17:48:39 +0000 mult http://home.multed.net/?p=43 Первый столбец – количество адресов в подсети
Второй – маска 255.255.255.х
Третий – маска вида x.x.x.x/x

0       .255 /32
2       .254 /31
4       .252 /30
8       .248 /29
16      .240 /28
32      .224 /27
64      .192 /26
128     .128 /25
256     .0   /24
]]> http://home.multed.net/blog/2009/05/prostenkaya-pamyatka/feed/ 1 Скорость http://home.multed.net/blog/2009/02/%d1%81%d0%ba%d0%be%d1%80%d0%be%d1%81%d1%82%d1%8c/ http://home.multed.net/blog/2009/02/%d1%81%d0%ba%d0%be%d1%80%d0%be%d1%81%d1%82%d1%8c/#comments Sat, 14 Feb 2009 12:02:01 +0000 mult /?p=3 Блин, насколько быстрее держать сайт у себя на шустрой машинке. А то всякие VDS в Москве…

]]> http://home.multed.net/blog/2009/02/%d1%81%d0%ba%d0%be%d1%80%d0%be%d1%81%d1%82%d1%8c/feed/ 0