Mudar TTL. Como?
-
Olá tou querendo bloquear compartilhamento de internet. Como posso ta mudando o TTL que chega ao cliente?
Altere a ACTION de sua regra default da LAN para BLOCK e remova todas as regras acima dela, assim sua LAN não terá acesso externo e vc alcança o seu objetivo de bloquear o compartilhamento de internet.
Qual a finalidade de alterar a TTL do pacote?
A finalidade é de impossibilitar o roteamento da conexão na LAN.
-
alteração de TTL poderá lhe trazer diversos problemas num futuro, então é melhor vc bloquear o acesso através do firewall negando o acesso da LAN para sua WAN.
-
pfSense por padrão já bloqueia tudo que não estiver liberado, então não precisa mudar a ação para block, basta desabilitar ou remover.
Porém terá que criar regras liberando os serviços. -
alteração de TTL poderá lhe trazer diversos problemas num futuro, então é melhor vc bloquear o acesso através do firewall negando o acesso da LAN para sua WAN.
ué, isso, de certa forma, não deixaria todo sem internet na LAN?
-
Bom, acho que não me expressei bem. Quero bloquear o re-compartilhamento da internet. Quero que só dentro da minha range de rede tenha acesso a internet. Se o pacote chegar em outro roteador ele morre (mais ou menos isso) por isso falei de TTL.
-
alteração de TTL poderá lhe trazer diversos problemas num futuro, então é melhor vc bloquear o acesso através do firewall negando o acesso da LAN para sua WAN.
é só vc permitir apenas o trafego de sua LAN então. Como vc fez uma pergunta dizendo que queria bloquear o compartilhamento de Internet alterando TTL. Sua pergunta foi muito mal formulada amigo.
-
https://forum.pfsense.org/index.php?topic=27206.0
Veja esse tópico.
O ttl nas regras fica no campo advanced.
-
https://forum.pfsense.org/index.php?topic=27206.0
Veja esse tópico.
O ttl nas regras fica no campo advanced.
Obrigado Marcello! vou da uma olhada…
-
Infelizmente não consegui, pelo menos não na versão 2.1.5 Mudar a TTL = 1.
-
Pelo WebConfigurator não existe a opção, acredito que a opção que o marcelloc se referiu é a TCP state timeout. Também tenho interesse em usar essa config, estou procurando uma forma no pfsense.
-
No MikroTik consegui. No Pfsense, que é meu firewall principal, não!
-
Só atualizando o Post, tive que abandonar o Pfsense num dos meus servidores, pois este não permite alterar a TTL. Pesquisei bastante, até o IPTables faz. Torço que esta função esteja disponível num futuro próximo. Mas, continua sendo meu firewall favorito!
