[es] - ip-proto-88 ...

hoti
Tihomir Mačkić
Banja Luka

Član broj: 2981
Poruke: 93
*.teol.net

Profil

^{15.12.2003. u 22:42 - pre 247 meseci}

Koristim floppy ISDN Router (fli4l) za spajanje LAN > WAN (nije Internet). Imam dva ovakva routera jedan npr. spaja mrežu 192.168.6.0/24 > 10.126.0.0, a drugi mrežu 192.168.7.0/24 > 10.127.0.0. Namjestio sam da mi ISDN prekida vezu usljed neaktivnosti na 120 sec. Evo šta se dešava, jedan ISDN uredno prekida vezu dok drugi ne. Koristeći "tcpdump -i ippp0" vidim nešto kao sledeće:

---- 10.126.16.185 > 224.0.0.10 : ip-proto-88 40 ---

i ovo paketi (koji su otprilike 1KB veličine) se ponavljaju svakih 7 sec, ne dajući vezi da se obori. Malo "prelistavajući" net sam otkrio da je to EIGRP protokol koji koriste CISCO Routeri za blabla, ali svejedno da bi ih blokirao morao sam uraditi sledeće:

ipchains -A input -i ippp0 -d 224.0.0.10 -j DENY

, ali oni opet prolaze :(((
Probao sam i "ipchains -A input -p eigrp -j DENY", ma sve sam probao, ali nista!
Zato vas molim pomagajte, kako da blokiram ove pakete ?

Inače "ifconfig ippp0" je inet: 10.126.16.155 a P-t-P: 10.126.16.185

Pozdrav!

Odgovor na temu

impaque
Ivan Savčić
YUnet International
Beograd, Zvezdara

Član broj: 717
Poruke: 939
*.verat.net

ICQ: 27215173
Sajt: www.imped.net

Profil

Re: ip-proto-88 ...

^{16.12.2003. u 23:51 - pre 247 meseci}

A da uradiš u iptables-u isto to, ovako:

Code:
iptables -t filter -A INPUT -i ppp0 -d 224.0.0.10 -j DROP

krono :: bookmarks :: AOL prisluškuje vaše AIM i ICQ razgovore?

Odgovor na temu

hoti
Tihomir Mačkić
Banja Luka

Član broj: 2981
Poruke: 93
*.teol.net

Profil

Re: ip-proto-88 ...

^{18.12.2003. u 11:46 - pre 247 meseci}

Da iptables je resio problem!

Odgovor na temu