ICMP traffic is not inspected by CB

ICMP traffic is not inspected by CBAC. To control the type of ICMP traffic at the
! interface, add static access list entries. This example has the following ICMP
! requirements: outgoing ping commands require echo-reply messages to come back,
! outgoing traceroute commands require time-exceeded messages to come back, path MTU
! discovery requires “too-big” messages to come back, and incoming traceroute must be
! allowed. Additionally, permit all “unreachable” messages to come back; that is, if a
! router cannot forward or deliver a datagram, it sends an ICMP unreachable message
! back to the source and drops the datagram.

Kết quả (Việt) 1:

ICMP lưu lượng truy cập không được kiểm tra bởi CBAC. Để kiểm soát loại ICMP giao thông tại các! giao diện, thêm tĩnh truy cập danh mục. Ví dụ này có ICMP sau! yêu cầu: yêu cầu đi ping lệnh echo-trả lời tin nhắn để trở lại,! đi traceroute lệnh yêu cầu vượt quá thời gian tin nhắn để trở lại, con đường MTU! khám phá yêu cầu "quá-lớn" tin nhắn để trở lại, và đến traceroute phải! cho phép. Ngoài ra, cho phép tất cả các thư "không thể kết nối" trở lại; có nghĩa là, nếu một! bộ định tuyến không thể chuyển tiếp hoặc cung cấp một datagram, nó sẽ gửi một thông báo không thể kết nối ICMP! Quay lại nguồn và giảm datagram.

Kết quả (Việt) 2:

Lưu lượng ICMP không được kiểm tra bởi CBAC. Để kiểm soát các loại hình giao thông ICMP
tại! giao diện, thêm tĩnh mục danh sách truy cập. Ví dụ này có ICMP
sau! yêu cầu: lệnh ping gửi đi thông điệp yêu cầu echo-reply to trở
lại,! lệnh traceroute đi thông điệp yêu cầu thời gian vượt trở lại, con đường
MTU! Phát hiện thông điệp yêu cầu "quá lớn" để trở lại, và traceroute đến
phải! cho phép. Ngoài ra, cho phép tất cả các thông điệp "unreachable" để trở lại; đó là, nếu
một! router có thể không chuyển tiếp hoặc cung cấp một gói tin, nó sẽ gửi một thông điệp ICMP
unreachable! sao cho các nguồn và giọt datagram.