Table des matières

Introduction

Conditions préalables

Exigences

Composants utilisés

Configurer

Diagramme du réseau

Configurations

Vérifier

Dépannage

Introduction

Ce document décrit comment bloquer les réponses ICMP (ping) du routeur Cent7_NAT.

Conditions préalables

Exigences

Accès racine au routeur NAT

Avertissement : Gardez à l'esprit que la désactivation d'ICMP rend inutilisables traceroute (à partir de Linux) et tracert (à partir de Windows).

Composants utilisés

- CSPC (version testée : Cent7_NAT_V3.ova )

- (Facultatif) Accès à ESXI (en cas de perte de connectivité avec la VM)

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Configurer

Diagramme du réseau

Configurations

1. Connectez-vous au routeur NAT en utilisant l’adresse IP de votre collecteur et le port 1022 de votre client SSH.

2. Remplacez votre utilisateur par root.

su -

3. Sauvegardez le fichier /etc/sysctl.conf :

cp /etc/sysctl.conf /etc/sysctl.conf.bkup<date>

4. Une fois sauvegardé, modifiez le fichier /etc/sysctl.conf et ajoutez la ligne :

net.ipv4.icmp_echo_ignore_all = 1

5. Commentez toutes les lignes correspondant à net.ipv4.icmp.

6. Enregistrez vos modifications.

Avertissement : l'accès SSH à CSPC, NCCM et AFM est perdu après l'étape 7

7. Chargez les nouvelles variables avec la commande.

sysctl -p

Avertissement : la connexion de CSPC, NCCM et AFM est interrompue après l'étape 8. Cela peut affecter les collectes en cours et les modifications appliquées depuis NCCM aux périphériques.

8. Redémarrez le routeur NAT.

9. Vérifiez la connectivité avec CSPC, NCCM et AFM (le cas échéant) en ouvrant une session SSH.

Vérifier

Après l’étape 7, envoyez une requête ping à l’adresse IP du routeur Cent7_NAT et arrêtez de répondre.

Avant :

Après :

Dépannage

Si la connectivité au CSPC, aux modules NCCM ou AFM n'est pas rétablie lors du redémarrage du routeur Cent7_NAT, connectez-vous au routeur Cent7_NAT et annulez les modifications à l'aide de la sauvegarde de l'étape 3.

cp /etc/sysctl.conf.bkup<date> /etc/sysctl.conf