Router Log

[VictoriaHenri]

Salut a tous,

J'ai des entrées dans le log de mon router que je souhaiterai clarifier. Essentiellement, ce sont des [Service blocked: ICMP_echo_req] qui me chagrinent

[Admin login] from source 192.168.1.6, Thursday, Jan 23,2014 12:52:26
[Service blocked: ICMP_echo_req] from source 178.250.213.19, Thursday, Jan 23,2014 12:52:23
[Service blocked: ICMP_echo_req] from source 81.28.206.169, Thursday, Jan 23,2014 12:52:23
[Service blocked: ICMP_echo_req] from source 178.250.213.19, Thursday, Jan 23,2014 12:52:07
[Service blocked: ICMP_echo_req] from source 81.28.206.169, Thursday, Jan 23,2014 12:52:07
[Admin login] from source 192.168.1.6, Thursday, Jan 23,2014 12:51:50
[Service blocked: ICMP_echo_req] from source 178.250.213.19, Thursday, Jan 23,2014 12:51:42
[Service blocked: ICMP_echo_req] from source 81.28.206.169, Thursday, Jan 23,2014 12:51:42
[Service blocked: ICMP_echo_req] from source 174.35.39.40, Thursday, Jan 23,2014 12:51:34
[Service blocked: ICMP_echo_req] from source 178.250.213.19, Thursday, Jan 23,2014 12:51:20
[Service blocked: ICMP_echo_req] from source 81.28.206.169, Thursday, Jan 23,2014 12:51:20

Est ce que mon router bloque des ping des servers K-NET ? Cela est il un problème?

TIA
Henri.

[TiTi]

En effet c'est des ping donc rien de grave surtout que tu n'es pas flood.


C'est deux IP qui appartiennent à k-net, donc pas de soucis !

[VictoriaHenri]

Merci TiTi, c'es pas le flood qui me soucie, mais c'est l'aspect technique du coté K-Net si ils cherchent a savoir si mon router est là ou pour tout autre raison le fait de bloquer ce ping administratif pourrait causer un prob

[TiTi]

Tu peux activer l'ICMP tu n'as pas risques.

[jack]

Aucune de ces IP n'est utilisé par K-net.
178.250.213.19 et 81.28.206.169 sont des IP de clients K-net.

Bloquer ICMP en général, et l'echo request en particulier, est une mauvaise idée.
De une, parce qu'il n'y a aucun risque ni perte ni conséquences néfastes.
De deux, parce que des problèmes arrivent dans le monde réel, et que ce genre de protocole est fait exprès pour en faciliter la résolution.

D'expérience, passer 2 heures à chercher pourquoi une machine est injoingnable, alors que c'est juste un brave qui drop les paquets, ça change ton avis à jamais sur le sujet.

[VictoriaHenri]

Ok donc je vais checker le firewall sur le router et voir pourquoi ICMP est bloqué, merci pour les réponses.