Firewall Handbuch für LINUX 2.0 und 2.2 - zurück

ICMP Nummer 8 (echo request), worauf der Host mit einem ICMP Paket Typ 0 (echo
reply) antwortet. Ein Beispiel:
# ping -c 1 127.0.0.1
PING 127.0.0.1 (127.0.0.1): 56 data bytes
64 bytes from 127.0.0.1: icmp_seq=0 ttl=64 time=0.2 ms
--- 127.0.0.1 ping statistics ---
1 packets transmitted, 1 packets received, 0% packet loss
round-trip min/avg/max = 0.2/0.2/0.2 ms
# ipchains -A input -s 127.0.0.1 -p icmp -j DENY
# ping -c 1 127.0.0.1
PING 127.0.0.1 (127.0.0.1): 56 data bytes
--- 127.0.0.1 ping statistics ---
1 packets transmitted, 0 packets received, 100% packet loss
#
Man kann hier gut erkennen, daß das erste Ping ein einmaliges Paket versendet, und ein
Echo erscheint. Nach Programmierung des Kernels erscheint kein Echo mehr.
Die Syntax des Befehls ist recht einfach: Füge an die input chain eine Regel an, die
Pakete mit dem Protokolls ICMP von der Quelladresse 127.0.0.1 verwirft.
Die Regel kann auf zwei Weisen wieder gelöscht werden. Zuerst kann die Regel, die die
erste und einzige in der chain ist, unter Angabe der Nummer gelöscht werden.
# ipchains -D input 1
#
Die zweite Variante ist ein Löschen der Regel dadurch, daß man die Syntax der Regel
noch einmal wiederholt, nur diesmal aber nicht anfügt (-A) sondern löscht (-D):
Erstellt von Doc Gonzo - http://kickme.to/plugins
# ipchains -D input -s 127.0.0.1 -p icmp -j DENY
#
Existieren mehrere gleichlautende Regeln in der chain, so wird nur die erste Regel
gelöscht, als vorsicht mit dem mehrfachen Aufruf von Skripten.
Filter Spezifikationen
Es wurden bisher nur die Optionen -p und -s eingeführt. Um auch Dienste auf Port- Ebene
filtern zu können, sind zusätzliche Angaben notwendig. Genau hierum dreht sich dieses
längere Kompendium.
Filtern nach Quell - und Zieladresse
Die Quell (-s) und Ziel (-d) IP-Adressen können im Prinzip auf vier verschiedene Arten
erfolgen. Einmal können die IP-Adressen direkt als Quadrupel von vier Zahlen zwischen 0
und 255 angegeben werden, wie 127.0.0.1, zum anderen kann der Name eingesetzt
werden, wie z.B. localhost. oder www.intra.net.
Der dritte und vierte Weg sind die Angaben der Netzwerk-Gruppen. Hier können
Adressen, wie 10.0.0.0/24 oder 192.168.0.0/8 gemacht werden. Die Angaben mit einem
/24 /16 oder /8 bezeichnen die signifikanten Bits (von rechts aus gesehen). /24 bedeutet,
daß die letzen 3 Zahlen variiert werden dürfen. also alle IP - Nummern von 10.0.0.1 bis
10.254.254.254 verwendet werden dürfen, was dann einem Class-C Netz entspricht. /16