On Thu, 30 Mar 2000, you wrote:
> Salut,
>
> >les ping vers le net ne veulent toujours pas passer
>
>
> Moi, je n'utilise le Ping que sur mon reseau interne.
>
> Il semble que le protocole ICMP (celui de ping) ne soit pas route par les
> passerelles et les routeurs. De plus, j'ai connaissance de nombreux
> administrateurs systeme (dans l'Education Nationale, notamment) qui
> desactivent ce service sur leur machine afin de limiter les points d'entrees
> et la connaissance de leur reseau pour les eventuels intrus.
>
Heu desactiver l'ICMP pk pas :) mais si tu arrive encore a allez sur le net
bravo :)))
Bon j'explique: il y a plusieur type de message ICMP, les ping (Echo ICMP en
fait) et tout un tat de message tel que "pas de roue vers l'hote", "hote ne
repond pas" , "temps de vie d�pass�", "hote present", etc etc etc j'en passe.
Si tu coupe TOUT ICMP bien ta plus aucune reponse pour une demande de
connection = plus de connection.
Par contre ce qu'on fait souvent en s�curit� c'est qu'on desactive certain type
de message (comme l'echo) mais on est oblig� de laisser certain message ICMP
pour pouvoir fonctionner (surtout les type ICMP 3).
Si ca se fait sur des r�seau locaux et sur des firewall, ca ne se fait pas sur
des routeurs du net (ou que sur certain point critique) mais un ping chez soit
vers l'ext�rieur repondras tjs (sauf si on tape sur un site tres prot�g� mais
yahoo, wanadoo, netscape et compagnie reponde aux pings).
Deuxio: mes roputeur et passeremme route l'ICMP bien sur que oui et
heureusement!!
> Quand je veux tester la sortie, je fait un ftp sur un serveur
anonyme > quelconque que je connais (style ftp.jussieu.fr, ou ftp.ifremer.fr).
Un > simple prompt de connexion suffit a valider la liaison.
>
>
> A+,
>
> C.
--
----------------------------
olio: Admin r�seau & syst�me
L�a: Linux �lectronique aide:
http://lealinux.free.fr
----------------------------
Be cool :)
