Mudar TTL. Como?



  • Olá tou querendo bloquear compartilhamento de internet. Como posso ta mudando o TTL que chega ao cliente?



  • @wesmp3:

    Olá tou querendo bloquear compartilhamento de internet. Como posso ta mudando o TTL que chega ao cliente?

    Altere a ACTION de sua regra default da LAN para BLOCK e remova todas as regras acima dela, assim sua LAN não terá acesso externo e vc alcança o seu objetivo de bloquear o compartilhamento de internet.

    Qual a finalidade de alterar a TTL do pacote?



  • @jvicente:

    @wesmp3:

    Olá tou querendo bloquear compartilhamento de internet. Como posso ta mudando o TTL que chega ao cliente?

    Altere a ACTION de sua regra default da LAN para BLOCK e remova todas as regras acima dela, assim sua LAN não terá acesso externo e vc alcança o seu objetivo de bloquear o compartilhamento de internet.

    Qual a finalidade de alterar a TTL do pacote?

    A finalidade é de impossibilitar o roteamento da conexão na LAN.



  • alteração de TTL poderá lhe trazer diversos problemas num futuro, então é melhor vc bloquear o acesso através do firewall negando o acesso da LAN para sua WAN.



  • pfSense por padrão já bloqueia tudo que não estiver liberado, então não precisa mudar a ação para block, basta desabilitar ou remover.
    Porém terá que criar regras liberando os serviços.



  • @jvicente:

    alteração de TTL poderá lhe trazer diversos problemas num futuro, então é melhor vc bloquear o acesso através do firewall negando o acesso da LAN para sua WAN.

    ué, isso, de certa forma, não deixaria todo sem internet na LAN?



  • Bom, acho que não me expressei bem. Quero bloquear o re-compartilhamento da internet. Quero que só dentro da minha range de rede tenha acesso a internet. Se o pacote chegar em outro roteador ele morre (mais ou menos isso) por isso falei de TTL.



  • @wesmp3:

    @jvicente:

    alteração de TTL poderá lhe trazer diversos problemas num futuro, então é melhor vc bloquear o acesso através do firewall negando o acesso da LAN para sua WAN.

    é só vc permitir apenas o trafego de sua LAN então. Como vc fez uma pergunta dizendo que queria bloquear o compartilhamento de Internet alterando TTL. Sua pergunta foi muito mal formulada amigo.



  • https://forum.pfsense.org/index.php?topic=27206.0

    Veja esse tópico.

    O ttl nas regras fica no campo advanced.



  • @marcelloc:

    https://forum.pfsense.org/index.php?topic=27206.0

    Veja esse tópico.

    O ttl nas regras fica no campo advanced.

    Obrigado Marcello! vou da uma olhada…



  • Infelizmente não consegui, pelo menos não na versão 2.1.5 Mudar a TTL = 1.



  • Pelo WebConfigurator não existe a opção, acredito que a opção que o marcelloc se referiu é a TCP state timeout. Também tenho interesse em usar essa config, estou procurando uma forma no pfsense.



  • No MikroTik consegui. No Pfsense, que é meu firewall principal, não!



  • Só atualizando o Post, tive que abandonar o Pfsense num dos meus servidores, pois este não permite alterar a TTL. Pesquisei bastante, até o IPTables faz. Torço que esta função esteja disponível num futuro próximo. Mas, continua sendo meu firewall favorito!