Je rajouterai même qu'il ne faudrait pas du tout bloquer l'ICMP, ça sert à plein de choses : le source-quench pour la QoS, le framentation-needed pour la découverte de MTU, etc.
Bon, ils peuvent aussi être utilisés à mauvais escient aussi (respectivement pour ralentir une connexion, mais bon, c'est le but de la QoS, augmenter le travail effectué par la pile IP, et puis aussi spoofer grâce à l'icmp-redirect), mais quand même, les OS modernes sont à peu près protégés de ça.
Et surtout, SURTOUT, en IPv6, l'ICMP sert à tout : le router-advertisement pour broadcaster son préfixe et faire ainsi l'autoconfiguration, pour le neigbour discovery (équivalent d'ARP), la distribution de paramètres comme les serveurs DNS, etc.
Bref, ne bloquez pas tout inutilement, vous pourriez le regretter un jour où vous aurez oublié que vous le bloquiez, et vous ne comprendrez pas pourquoi ça ne marche pas ...
[^] # Re: Pas de réponse aux demande de ping
Posté par benoar . En réponse au journal Script Iptables. Évalué à 4.
Bon, ils peuvent aussi être utilisés à mauvais escient aussi (respectivement pour ralentir une connexion, mais bon, c'est le but de la QoS, augmenter le travail effectué par la pile IP, et puis aussi spoofer grâce à l'icmp-redirect), mais quand même, les OS modernes sont à peu près protégés de ça.
Et surtout, SURTOUT, en IPv6, l'ICMP sert à tout : le router-advertisement pour broadcaster son préfixe et faire ainsi l'autoconfiguration, pour le neigbour discovery (équivalent d'ARP), la distribution de paramètres comme les serveurs DNS, etc.
Bref, ne bloquez pas tout inutilement, vous pourriez le regretter un jour où vous aurez oublié que vous le bloquiez, et vous ne comprendrez pas pourquoi ça ne marche pas ...