Ping Problem

Forum zum Thema Firewall

Moderator: Lancom-Systems Moderatoren

Antworten
froeschi62
Beiträge: 985
Registriert: 13 Dez 2004, 10:44

Ping Problem

Beitrag von froeschi62 »

Hallöchen,

ich wollte hier im Board schon suchen, bekomme aber immer die Meldung, ich solle doch 16 Sec. warten.:-)
Obwohl ich in der Firewall allgemein "Ping blockieren" auf "aus" gestellt habe, funktioniert es nicht (Zielhost nicht erreichbar). Auch dann, wenn ich die Firewall deaktiviere (Zeitüberschreitung). Was kann ich noch tun?

mache ich ein ping auf www.heise.de, dann ein trace, erhalte ich folgendes:

[IP-Router] 2006/10/20 14:25:08,340
IP-Router Rx (LAN):
DstIP: 193.99.144.85, SrcIP: 192.168.0.40, Len: 60, DSCP/TOS: 0x00
Prot.: ICMP (1), echo request, id: 0x0400, seq: 0x5c00
Filter (Port)

[IP-Router] 2006/10/20 14:25:09,340
IP-Router Rx (LAN):
DstIP: 193.99.144.85, SrcIP: 192.168.0.40, Len: 60, DSCP/TOS: 0x00
Prot.: ICMP (1), echo request, id: 0x0400, seq: 0x5d00
Filter (Port)

[IP-Router] 2006/10/20 14:25:10,340
IP-Router Rx (LAN):
DstIP: 193.99.144.85, SrcIP: 192.168.0.40, Len: 60, DSCP/TOS: 0x00
Prot.: ICMP (1), echo request, id: 0x0400, seq: 0x5e00
Filter (Port)

[IP-Router] 2006/10/20 14:25:11,340
IP-Router Rx (LAN):
DstIP: 193.99.144.85, SrcIP: 192.168.0.40, Len: 60, DSCP/TOS: 0x00
Prot.: ICMP (1), echo request, id: 0x0400, seq: 0x5f00
Filter (Port)

Gruß
Dietmar
backslash
Moderator
Moderator
Beiträge: 7129
Registriert: 08 Nov 2004, 21:26
Wohnort: Aachen

Beitrag von backslash »

Hi froeschi62

das klingt nach einer Deny-All Strategie und fehlender Regel um ICMP zuzulassen...
Obwohl ich in der Firewall allgemein "Ping blockieren" auf "aus" gestellt habe, funktioniert es nicht (Zielhost nicht erreichbar).
das bezieht sich ja auch - genau wie der Stealth Mode - nur auf Pakete, die an das LANCOM selbst gerichtet sind, nicht aber auf Pakete, die durch das LANCOM hindurch gehen.

Gruß
Backslash
froeschi62
Beiträge: 985
Registriert: 13 Dez 2004, 10:44

Beitrag von froeschi62 »

Hallo Backslash,

ja, danke für den Hinweis. Es ist tatsächlich so.:-)

Gruß
Dietmar
Lancom 1823 VOIP
Antworten