How to STOP packets going to port 1900

The packetfilter can be used for that.  It filters packets.

 [:)]

hmm. It's comming from different scr port on my inside. I can't make one rule with 1014:65535 as src port  [:(]

hmm. It's comming from different scr port on my inside. I can't make one rule with 1014:65535 as src port  [:(]

Hi, why not ?

define a service named:

Port1900talker tcp/udp 0:65535 1900 

Define a rule at the bottom:

From (Client) / Service / To (Server) / Action
Internal Net / Port1900talker / ANY / Drop

...another solution is to shutdown the application which talks to port 1900

Maybe the "Internet Connection Sharing Client" is running on your clients ?

http://cert.uni-stuttgart.de/ticker/article.php?mid=637

Greetz
Claus

You need a rule to drop those on the BROADCAST Address (x.x.x.255 if you're using a Class C ).

Barry

Don't work ???
Still getting traffic to port 1900. UPNP and Internet Connection Sharing is disables on every machine in my lan...

Any rule before this rule wich allows all IP traffic by your clients ?

First match -> first serves.
 
 [size="1"][ 31 August 2002, 09:39: Message edited by: ClausP ][/size]

Martin,

what's the reason for your quest?

the only thing you can achieve is that those packet drops are not logged, i.e. they disappear from your log files.
as long as the traffic is in one logical net, you have no chance to get rid of it.....

    allan

Right. I don't want to se it in my logs. Just want to drop it. BUT HOW ?

1. Define UPnP service (UPnP udp 1024:65535 1900)
2. Add packetfilter rule somethong like:
   
   Any  UPnP  Any  Drop

Hope that helps.