Не благодари

http://lartc.org/lartc.html

http://ru.wikibooks.org/wiki/Iptables

читал это, нужна реальная помощь, хотя бы какие то примерные наброски как это сделать

знающему человеку это задание полюбому не покажется сложным, а я вообще не знаю с чего начать даже, помоги пожалуйста если можешь

route add -net 192.168.7.0 netmask 255.255.255.248 gw $here_is_IP of_your_gate

iptables -A INPUT -p icmp ... здесь адреса и тип icmp-запроса.... -j DROP

СПАСИБО

спасибо огромное хотя бы за это, добрый ты человек

подсеть на 8 адресов

Не существует таких подсетей. Число адресов в подсети всегда 2^n-2.

задание в универе 2 курс

возможно это условное кол-во адресов, тк это задание 2 курса в универе

здесь адреса и тип icmp-запроса

как узнать какой именно тип icmp-запроса у меня?

Если я правильно понял задание, то так:

route add -net 192.168.7.0/29 gw <ip-адрес шлюза> dev eth0
iptables -t filter -A INPUT -s 192.168.7.0/29 -p icmp -j REJECT

ip r add 192.168.7.0/29 via <ip-адрес шлюза> dev eth0

О, я слишком долго писал, уже ответили :)

Число адресов в подсети всегда 2^n-2.

Почему это "-2" ? Во-первых, тут не указано, что имеются ввиду адреса, доступные для использования «здесь и сейчас», во-вторых ты не знаешь, как эти адреса используются «где-то там». Садись два. :-)

ВСЕ РАВНО СПСИБОО!!

спасибо огромное, очень помог

как узнать какой именно тип icmp-запроса у меня ?

Из задания. Блокировать весь icmp - это негодная практика:
http://ru.wikipedia.org/wiki/ICMP

Да и, вообще, даже частичная блокировка - практика спорная.

echo-request

само задание

http://cs540100.vk.me/c625618/v625618385/ce76/BGPISeakYdw.jpg

3 задание, помсотри по поводу icmp может я чего не вижу

3 задание, помсотри по поводу icmp может я чего не вижу

Не указано. Ну закрой всё, спишем на то, что это академическое задание. Но в реальной жизни так делать точно не следует.

Входящие соединения по ICMP - сильно!

IMHO коректный вариант

iptables -A INPUT -p icmp --icmp-type fragmentation-needed -j ACCEPT
iptables -A INPUT -s 192.168.7.0/29 -p icmp -j DROP

Входящие соединения по ICMP - сильно

чот все так перевозбудились из-за задания 2го курса, как будто надо АЭС прям щас эти команды вводить

ну и да

запрета входящих соединений icmp с хостов сети, к которой настроена маршрутизация

за это сразу надо яйца отрывать.

А ну-ка самому учиться!

Я сначала подумал, что рабочее задание, хотел за небольшие деньги предложить помощь.