Dotaz: freebsd -- icmp_echo_ignore_all

[catchy]

Kde nastavim permanentne vo FreeBSD ICMP_ECHO_IGNORE_ALL?

`echo "1" > /proc/.../icmp_echo_ignore_all` by som nerad pouzil.

Odpovědi

[Cronin]

Neviem ci je to stastne riesenie, zakazovat icmp echo, ale dajme tomu, ze mas na to dovod a vies co robis. Uvedeny linux-like prikaz by asi nefungoval, podobne zapisy do /proc sa vo FreeBSD nerobia, ten ma na to sysctl(8), ale o sysctl polozke s tymto vyznamom neviem (je ich celkom dost). To, co chces urobit, ale urcite ide cez paketovy filter ipf(8), ako napisat konkretne pravidlo sa docitas v

man 5 ipf

.