Re: firewall

[Alberto Mancini <mancini@math.unifi.it>]

Ciao,
in linea di principio, su di una rete protetta da un firewall, tentare 
un ping prova solo se il firewall e' stato cionfigurato in modo da 
permettere il passaggio di pacchetti ICMP-echo-request (e reply)
(il nome potrebbe essere un altro), mentre il funzionamento di traceroute
e' basato sul fatto che possano passare dei pacchetti UDP ed alcuni
ICMP (non ricordo il tipo). In ogni caso per avere una dettagliata
illustrazione di come funzioni il filtraggio e di come si possa permettere
a traceroute e ping di funzionare ti consiglio di guardre Firewall-HOWTO 
e la documentazione di ipchains.

Saluti,
					Alberto Mancini.


On Fri, 17 Dec 1999, Lillo wrote:

> Ciao a tutti,
> avrei una domanda da fare:
> 
> e' vero che il ping ed il traceroute verso un indirizzo ip accessibile solo tramite firewall non sono indicativi dello stato del collegamento?
> 
> Infatti facendo un ping ad un indirizzo mi sono visto un messaggio del tipo host non raggiungibile. Stessa cosa con traceroute. Effettuando invece un ftp, questo é andato.
> 
> Sapete perché?
> Dove posso avere maggiori dettagli al riguardo?
> 
> CIAO e grazie :D
> Leo
> 
------------------------------------------------------------------------
    Questo messaggio e' stato inviato con interporto, la scrivania 
on line offerta da www.interpuntonet.it in collaborazione con Telemail
                         http://www.telemail.it

> 
> 
> --
> To UNSUBSCRIBE, email to debian-italian-request@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
> 
>