[Risolto] nascondere ip in rete lan interna

[hitman72]

ciao, mi occupo di una piccola rete scolastica. sui pc con windows riesco a nascondere un ip interno (sono pc che hanno cartelle condivise per i docenti) con alcune modifiche al registro e l'aiuto di firewall (l'immortale sygate ;-) ), ora che stiamo passando all'open source vorrei sapere se è possibile fare la stessa cosa, cioè se ho un pc con ip 192.168.0.50 far in modo che se un ragazzo da un aula faccia "ping 192.168.0.50" (o usi programmi come angry ip scanner, my lan viewer etc.) abbia risposta negativa (all'echo request) e smetta di "curiosare". Ripeto, mi interessa nascondere gli ip locali, non l'ip del router per navigare. ciao e grazie

[ethyl]

usando il firewall di linux lo puoi fare semplicemente
http://www.cyberciti.biz/tips/linux-ipt ... -ping.html

[hitman72]

scusa non sono molto esperto di ubuntu

da shell ho provato quindi sia: sudo iptables -A OUTPUT -p icmp --icmp-type echo-request -j DROP
che: sudo iptables -A OUTPUT -p icmp --icmp-type 8 -j DROP

ma da un pc windows riesco ancora a fare il ping :-( devo riavviare il pc con ubuntu dopo la "modifica"?

edit: risolto :-)
mettendo ora come chiave di ricerca su questo forum iptables ho trovato un post dove consiglia di usare:
iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j REJECT --reject-with icmp-host-unreachable

ed effettivamente ora non risulto "pingabile" :-) grazie gentilissimi

[ethyl]

bene edita l'oggetto del primo post con [RISOLTO], ciao

[harrykar]

scusa non sono molto esperto di ubuntu

Oltre alla shell (she cmq raccomando ma questo viene dall' uso e perciò dall' esperienza) puoi sempre almeno inizialmente(o sempre se ti piace cosi) usare una gui del fw come p.e. firestarter andando a  edit>preferences>ICMP filtering e impostare il tutto da li in modo meno traumatico per qualcuno che ha appena approdato  nel mondo *nix

saluti