ICMP traffic is not inspected by CB

ICMP traffic is not inspected by CBAC. To control the type of ICMP traffic at the
interface, add static access list entries. This example has the following ICMP
requirements: outgoing ping commands require echo-reply messages to come back,
outgoing traceroute commands require time-exceeded messages to come back, path MTU
discovery requires “too-big” messages to come back, and incoming traceroute must be
allowed. Additionally, permit all “unreachable” messages to come back; that is, if a
router cannot forward or deliver a datagram, it sends an ICMP unreachable message back to the source and drops the datagram.

Kết quả (Việt) 1:

ICMP lưu lượng truy cập không được kiểm tra bởi CBAC. Để kiểm soát loại ICMP giao thông tại cácgiao diện, thêm tĩnh truy cập danh mục. Ví dụ này có ICMP sauyêu cầu: yêu cầu đi ping lệnh echo-trả lời tin nhắn để trở lại,đi traceroute lệnh yêu cầu vượt quá thời gian tin nhắn để trở lại, con đường MTUkhám phá yêu cầu "quá-lớn" tin nhắn để trở lại, và đến traceroute phảicho phép. Ngoài ra, cho phép tất cả các thư "không thể kết nối" trở lại; có nghĩa là, nếu mộtbộ định tuyến không thể chuyển tiếp hoặc cung cấp một datagram, nó sẽ gửi một thông báo không thể kết nối ICMP quay lại nguồn và giảm datagram.

Kết quả (Việt) 2:

Lưu lượng ICMP không được kiểm tra bởi CBAC. Để kiểm soát các loại hình giao thông ICMP tại các
giao diện, thêm tĩnh mục danh sách truy cập. Ví dụ này có ICMP sau đây
yêu cầu: lệnh ping gửi đi yêu cầu thông điệp echo-reply to trở lại,
lệnh traceroute ra yêu cầu thông điệp thời gian vượt trở lại, con đường MTU
phát hiện đòi hỏi các thông điệp "quá lớn" để trở lại, và traceroute đến phải được
phép. Ngoài ra, cho phép tất cả các thông điệp "unreachable" để trở lại; đó là, nếu một
router không thể chuyển tiếp hoặc cung cấp một gói tin, nó sẽ gửi một thông điệp ICMP unreachable trở về nguồn và giọt datagram.