| Frage: | Ich möchte den fli4l-Router im Internet unsichtbar machen. Wie geht das? | | Antwort: | Das ist nahezu ein Ding der Unmöglichkeit. Vielfach herrscht die irrige Annahme, dass eine ausbleibende Antwort auf einen Portscan den Rechner versteckt. Dies wäre beim fli4l-Paketfilter mit der Einstellung "DENY" möglich.
Tatsächlich ist aber keine Antwort auch eine Antwort! Um den Router zu verstecken, müsste das Gateway beim Provider eine Meldung "Destination is unreachable" schicken.
Ausnahmen bestätigen allerdings die Regel: Soweit bekannt, senden T-Online-Gateways bei DSL keine ICMP-Meldung, wenn der Host an einer Wähleitung nicht mehr online ist. | | letzte Aktualisierung am 07.06.2003 | |
