ICMP Redirects

Как под Windows 2000 Pro да спра да пращам ICMP Redirects ?

Сложи си Защитна стена и си я настрой правилно.

1. Ти администратор ли си? Ако не - не чети по-надолу!
2. Тази ти 2к играе ли роля на рутер нещо? Ако да - оправи си рутиращите таблици.
3. Някой те гъби! Ако досега не си го разбрал, подай си молбата за напускане в Човешки ресурси - не си за тази работа...

"Няма да я целувам засега" си казал принца и слязал от Спящата Красавица

1-во не съм администратор
2-ро 2к играе ролята на рутер , но проблема не е в рутиращите таблици
3-то ако някои ме флудеше с ICMP Redirects знам как да изключа получаването им , но мен целта ми е аз да не ги изпращам , варианта с защитна стена не ме урежда.

защитната стена може да е стена и от двете страни, може да е само от едната страна, може и изобщо да не е стена, от теб си зависи

Щом не си - марш!
Но преди това се запитай кога един рутер праща редиректи и ела после ми разправяй че нямаш грешка в маршрутите...

"Няма да я целувам засега" си казал принца и слязал от Спящата Красавица

Е не ме гони така грубо :)
Маршрутизаторът изпраща грешка от пренасочване към изпращача на IP дейтаграмата , когато изпращачат би трябвало да е изпратил дейтаграмата към различен маршрутизатор или директно към краиния хост (в случай че е локален) т.е с думи прости аз пращам ICMP redirects когато някои по погрешка ме ползва за рутер(предупреждавам го) :)) , та кво общо има с моите маршрути ? Целта на занятието е щом си ме ползва за рутер добре , просто не искам да го предупреждавам че бърка. Сега мисля че ситуацията е ясна

в фаърлоула на ХР имаш ICMP outgoing забрана. В w2k също имаш филтър. Въпроса е какво му пречат тези пакети-дейтаграми те са малки и се пращат с диагностични цели, ако ти генерират трафик, настройката на фаърлоул към рутера ти е решението.

Човече , ти колиш и бесиш в този форум , така ли?
Не бях останал с такова впечатление. Дали не е добре да го даваш по-кротко?

Забраната на ICMP redirect според мен става така:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
EnableICMPRedirect се сменя на 0.

Това забранява само получаването (т.е ако някои ти праща , пц-то не ги взима предвид)

направи и един EnableICMPRedirects (DWORD) освен EnableICMPRedirect, ако не си пачвал редовно.

Не съм споменавал твоите маршрутни таблици - имам впредвид таблиците на този/тези които използват хилядарката не по предназначение. Хващаш го кой е и му наливаш малко ум в главата.
Забрана да се пращат редиректите има смисъл само ако в една мрежа има два физически рутера, и с цел ненатоварванане на клиенските таблици, единия се нарочва за рутер по подразбиране и му се забраняват своеволията. По този начин на клиентските ще имаш един по подразбиране и нищо повече. В твоя случай ефекта ще е никакъв - така или иначе ако никой от досадниците не е пипап по регистъра след първия ICMP рутиращата на досадника ще си смени приоритетите, следващите няма да минават през теб и ICMP-тата изчезват.
А може би целта на занятието е те ВИНАГИ да минават през теб? Аз по природа съм подозрителен към всичко което по някакъв начин ми заприличва на подслушване...затова питам.

"Няма да я целувам засега" си казал принца и слязал от Спящата Красавица