防火墙如可禁止tracert但允许ping

问题描述
FAQ:

用户想在网络中禁止tracert，但允许ping。在策略中deny掉了icmp协议，tracert和ping都被禁止了。

告警信息
无

处理过程
在我们的设备上：
ping时发出的报文类型为echo，类型码为8，回应报文的类型为echo-reply，类型码为0
tracert时，发出的报文类型和ping相同（但ttl值不同）；返回的icmp报文类型为ttl-exceeded，类型码为 Type=11
可以参考如下acl

acl number 3000
rule 5 permit icmp icmp-type echo
rule 10 permit icmp icmp-type echo-reply
rule 15 deny icmp icmp-type ttl-exceeded

根因
Tracert和ping都是通过icmp协议来实现的，但他们的icmp类型不一样,可以使用参数icmp-type 进行区别

建议与总结
无END

转自：http://support.huawei.com/enterprise/KnowledgebaseReadAction.action?contentId=KB1000008773&idAbsPath=7919710

本文转自wangheyu1 51CTO博客，原文链接：http://blog.51cto.com/wangheyu1/2047486，如需转载请自行联系原作者

防火墙如可禁止tracert但允许ping相关推荐

解除禁tracet_FAQ-S6700如何禁止ping不禁止tracert
在ACL中可选择禁止对应的ping包ICMP类型即可,比如按照如下的ACL写: [S6700-acl-adv-3000]rule 10 deny icmp icmp-type INTEGER<0 ...
centos 设置防火墙 iptables 如何禁止某个IP访问登陆
防火墙常用命令: service iptables status可以查看到iptables服务的当前状态. 但是即使服务运行了,防火墙也不一定起作用,你还得看防火墙规则的设置 iptabl ...
计算机无法拼通防火墙设置,win10系统电脑无法被别的电脑ping通，防火墙设置已经打开但就是无法ping...
win10系统电脑无法被别的电脑ping通,防火墙设置已经打开但就是无法ping通,这是因为win10安全性方面有了极大的提升,越来越多用户安装使用.为了防止别人通过网络ping扫描找到并攻击您的机器 ...
windows 防火墙解除或禁止ping方法
一台安装了win7操作系统的电脑,网络连接正常,本地Ping网关能通,但在其他电脑ping这台电脑时不通无响应.方法一:关闭防火墙:方法二:开启防火墙,进入如下设置: 点击"入站规则&quo ...
巧用防火墙端口来禁止迅雷、BT等软件
本节介绍如何通过防火墙软件设置端口的方法来实现禁止迅雷.BT等软件.首先下载一个防火墙软件,比如天网防火墙,安装完后启动.再安装你要限制的软件,就拿迅雷来说吧,启动迅雷后,防火墙会提示它要连联的TCP ...
java_09.Linux：远程登录_可以用putty也可以用SecureCRT或者Xshell5【关闭防火墙，或者关闭一些必要的防火墙才能远程登录】Linux能ping通windows，window
远程登录文章目录远程登录为什么需要远程登录怎么远程登录不能连接的问题解决--Linux能ping通windows,windows不能ping通linux 为什么需要远程登录服务器我们一般 ...
华为USG防火墙-建立安全策略禁止上班时间访问其他网站
新建域名组点击对象-域名组-创建,输入名称:上班禁止访问的网址,输入域名,点击确定.不同的域名之间用回车. 新建安全策略点击策略-安全策略-新建安全策略目的地址/地区-选择上班禁止访问的网址时 ...
centos7的telnet不通已经关闭防火墙，打开阿里云端口仍然ping不通的解决办法
1. firewall-cmd --permanent --add-port=5672/tcp firewall-cmd --reload setsebool -P nis_enabled 1 (关闭 ...
Linux下ping命令、traceroute命令、tracert命令的使用
Linux系统的ping命令是常用的网络命令,它通常用来测试与目标主机的连通性,我们经常会说"ping一下某机器,看是不是开着".不能打开网页时会说"你先ping网关地址 ...

防火墙如可禁止tracert但允许ping

防火墙如可禁止tracert但允许ping相关推荐

最新文章

热门文章