linux user group brescia

On Tuesday 11 April 2006 20:34, Sergio Bevilacqua wrote:
> Bauno wrote:
> > Ragiona. Se da dietro un firewall puoi fare il ping di host esterni,
> > significa che è possibile redirigere i pacchetti ICMP, non credi?
>
> è vero. una connessione "new" può uscire, e la relativa connessione
> "related" viene girata all'interno, ma che senso potrebbe avere
> permettere di fare anche il contrario? 

Per esempio, vuoi permettere il ping verso un tuo server che hai messo dietro 
un firewall?

> se ICMP è un protocollo di 
> supporto, controllo, segnalazione errori, ecc... non dovrebbe essere
> trasparente rispetto al router 

Che cosa intendi? Ovviamente i router fanno passare i pacchetti ICMP da e per 
le macchine delle loro sottoreti senza problemi.

> (mi riferisco sempre all'idea iniziale, 
> cioé quella di voler pingare una macchina dietro al router: il viceversa
> ha ovviamente un senso)

La domanda iniziale parlava di ping attraverso un firewall.

-- 
Bauno