毛豆在clt的send info ICMP测试不通过，求解

germany05400

求高人指点~感激不尽了

把偶globle规则发上来

[ 本帖最后由 germany05400 于 2009-2-21 14:56 编辑 ]

cqpreson

在全局规则里设置Block And Log ICMP out  from IP any to IP any Where ICMP Message is echo request试试，不过这样设置无法ping他人。

germany05400

最好再宽点~有点严

周勃

毛豆的默认规则不能通过么？
我最烦规则改过来改过去了。

一下子丫

好像是套用的是 秘书感恩节通配符 规则

可应该全通过的

[ 本帖最后由 一下子丫 于 2009-2-21 16:04 编辑 ]

germany05400

我是根据U版和秘书final的基础上修改些弄的……

Magis

记得默认就能通过 测试有无具体的报告？

周勃

原帖由 germany05400 于 2009-2-21 14:25 发表
求高人指点~感激不尽了

把偶globle规则发上来

OP天生的就能过，而且还可以PING
发个OP的默认ICMP规则给楼主，楼主可以参考一下，希望对你有所帮助：


换成毛豆的语言我估计再加两条就是：（或许在毛豆的哪里打上勾勾也能做到？）

Block And Log ICMP out  from IP any to IP any Where ICMP Message is echo reply
Block And Log ICMP in from IP any to IP any Where ICMP Message is echo request

因为你另两条ALLOW已经有了，我就不写了。

[ 本帖最后由 周勃 于 2009-2-21 23:14 编辑 ]

Magis

两条都是阻止别人ping你，其实如果完成了第二条，第一条就不需要了吧~
还是觉得lz的block all 可以完成这个，不应该通不过测试。
请lz删除第三条，allow IP out all....

[ 本帖最后由 magiscoldeye 于 2009-2-21 23:53 编辑 ]

周勃

毛豆你熟悉，我不是太熟。
我只是按照OP的规则解释，没打勾的地方就是BLOCK。
楼主的规则太多，我只注意看了ICMP部分，其它的地方我根本就没注意看。（到现在我也没看，看多了我头晕）
或许楼主就照你说的做，就能通过了。

[ 本帖最后由 周勃 于 2009-2-22 00:05 编辑 ]