ping/pl :(
Vse deluje, samo http://www.t-2.net ne odgovarja več na ping pakete.
-
- Starešina
- Prispevkov: 12976
- Pridružen: 17. Mar 2006 ob 14:57
- T-2: Že imam
- Paket: Optika 100/10
Tole je posledica service pack 2, ki je šel gor včeraj. Bil je opažen še vsaj en stranski efekt - firewall ni več vračal port 443 requestov in so bile posledično tudi servisne strani down. Potrebno je bilo spet označiti kljukico med Exceptions za prepuščanje port 443.dal napisal/-a:Vse deluje, samo http://www.t-2.net ne odgovarja več na ping pakete.
A je res treba vklopit možnost pinganja na http://www.t-2.net ? Jaz osebno imam raje, da ga ni.
![Smile :)](./images/smilies/icon_smile.gif)
Optika 100/10
-
- Starešina
- Prispevkov: 12976
- Pridružen: 17. Mar 2006 ob 14:57
- T-2: Že imam
- Paket: Optika 100/10
- ervins
- Model
- Prispevkov: 223
- Pridružen: 17. Nov 2006 ob 15:36
- T-2: Že imam
- Paket: Oranžni diamant, FTTH
- Kraj: Kranj/Primskovo
Preverjanje dosegljivosti http://www.youtube.com [208.65.153.253] z 32 B podatkov:
Odgovor od 208.65.153.253: bajtov=32 čas = 670ms TTL=233
Odgovor od 208.65.153.253: bajtov=32 čas = 668ms TTL=233
Odgovor od 208.65.153.253: bajtov=32 čas = 679ms TTL=233
Odgovor od 208.65.153.253: bajtov=32 čas = 678ms TTL=233
Statistika preverjanja dosegljivosti za 208.65.153.253:
Paketov: Poslanih = 4, Prejetih = 4, Izgubljenih = 0 (0% izguba),
Povprečni čas v milisekundah:
Minimum = 668ms, Maksimum = 679ms, Povprečje = 673ms
Pa naj mi kdo pove zakaj takšen ping
Odgovor od 208.65.153.253: bajtov=32 čas = 670ms TTL=233
Odgovor od 208.65.153.253: bajtov=32 čas = 668ms TTL=233
Odgovor od 208.65.153.253: bajtov=32 čas = 679ms TTL=233
Odgovor od 208.65.153.253: bajtov=32 čas = 678ms TTL=233
Statistika preverjanja dosegljivosti za 208.65.153.253:
Paketov: Poslanih = 4, Prejetih = 4, Izgubljenih = 0 (0% izguba),
Povprečni čas v milisekundah:
Minimum = 668ms, Maksimum = 679ms, Povprečje = 673ms
Pa naj mi kdo pove zakaj takšen ping
@Nimda:
Čisto resno: kakšno korist pa imaš od tega, da blokiraš icmp echo request?
Ping je uporabno orodje za testiranje delovanja mrežarije. In tipično ga uporabljaš takrat, ko nekaj ne štima. In v trenutku, ko ti gre vse narobe in ko testiraš, kaj dela in kaj ne, ti manjka samo še to, da en domnevno zanesljiv in relevanten strežnik filtira ping pakete - pa moraš potem tuhtat, ali res kaj ne štima ali je samo nekdo nekje nekaj odkljukal, da ne dobivaš odgovora.
Blokiranje pingov je bilo aktualno tam nekje leta 1987, ko se je nekatere operacijske sisteme dalo sesut z malo čudnim ping paketom. Zadnjih 15 let pa zagotovo ni nobenega razloga za to.
Da niti ne začnem o tistih, ki mislijo, da so blokirali "ping" (icmp echo request), dejansko pa so blokirali celoten ICMP. To je 100% zanesljiva metoda, če me hoče kdo sprovocirat, da se začnem penit okoli ust. Približno tako, kot če Nimdi omeniš LJ župana....![Smile :)](./images/smilies/icon_smile.gif)
Čisto resno: kakšno korist pa imaš od tega, da blokiraš icmp echo request?
Ping je uporabno orodje za testiranje delovanja mrežarije. In tipično ga uporabljaš takrat, ko nekaj ne štima. In v trenutku, ko ti gre vse narobe in ko testiraš, kaj dela in kaj ne, ti manjka samo še to, da en domnevno zanesljiv in relevanten strežnik filtira ping pakete - pa moraš potem tuhtat, ali res kaj ne štima ali je samo nekdo nekje nekaj odkljukal, da ne dobivaš odgovora.
Blokiranje pingov je bilo aktualno tam nekje leta 1987, ko se je nekatere operacijske sisteme dalo sesut z malo čudnim ping paketom. Zadnjih 15 let pa zagotovo ni nobenega razloga za to.
Da niti ne začnem o tistih, ki mislijo, da so blokirali "ping" (icmp echo request), dejansko pa so blokirali celoten ICMP. To je 100% zanesljiva metoda, če me hoče kdo sprovocirat, da se začnem penit okoli ust. Približno tako, kot če Nimdi omeniš LJ župana....
![Smile :)](./images/smilies/icon_smile.gif)
Aha.
Zdej sem se spomnu, kar sem zadnjič pozabu![Wink ;-)](./images/smilies/icon_wink.gif)
Nimda: totega Mukija ti lepo fprašaj, kaj ga vi serjete na področju security.
Zadnjič mi je par krepkih namignil, ampak resnici na ljubo, sem bil preveč v pizzo pa pir zaverovan, da bi ga resno poslušal... ampak ti povem, da fant ve, kaj govori tudi kadar piše
.
Tak da... priporočam,da ga malo povprašaš...![Wink ;-)](./images/smilies/icon_wink.gif)
Zdej sem se spomnu, kar sem zadnjič pozabu
![Wink ;-)](./images/smilies/icon_wink.gif)
Nimda: totega Mukija ti lepo fprašaj, kaj ga vi serjete na področju security.
Zadnjič mi je par krepkih namignil, ampak resnici na ljubo, sem bil preveč v pizzo pa pir zaverovan, da bi ga resno poslušal... ampak ti povem, da fant ve, kaj govori tudi kadar piše
![Wink ;-)](./images/smilies/icon_wink.gif)
Tak da... priporočam,da ga malo povprašaš...
![Wink ;-)](./images/smilies/icon_wink.gif)
![Slika](http://t-2.rula.net/gen/slika/3/28-10-2005.png)
Bolje je, če je. Tudi SiOL ga je vklopil nazaj.Navadni Nimda napisal/-a:A je res treba vklopit možnost pinganja na http://www.t-2.net ? Jaz osebno imam raje, da ga ni.
![wink :wink:](./images/smilies/wink.gif)