Início / unix / Perguntas / 703570
Accepted
zlatonick
Asked: 2022-05-24 07:26:25 +0800 CST

Filtrando os pacotes ICMP no Solaris usando endereços IP da tabela

  • 772

Atualmente estou trabalhando com Packet Filter na máquina Solaris, tentando criar uma regra que filtre todos os pacotes ICMP de um tipo e código específico. Aqui está minha linha de regra:

block out quick proto icmp from any to <MY_TABLE_34> icmp-type 3 code 1

Estou recebendo o erro "deve indicar a família de endereços com tipo/código icmp". Isso significa que não posso usar tabelas em regras que especificam tipos e códigos ICMP? Se for esse o caso, existe uma maneira melhor do que apenas escrever uma regra separada para cada endereço na tabela?

SO: Solaris 11.4

solaris pf

1 respostas

  1. Best Answer

    block out quick proto icmp from any …

    …

    "deve indicar a família de endereços com tipo/código icmp".

    Os tipos comuns de famílias de endereços suportados por Pf são inet/ inet6, devem ser escritos dessa forma, portanto:

    bloqueie o protocolo inet icmp rápido de qualquer …

    • 0

relate perguntas