Nach der Zulassung von ICMP wird Ping immer noch verweigert

Nach der Zulassung von ICMP wird Ping immer noch verweigert

132347
Created On 09/25/18 17:42 PM - Last Modified 05/31/23 19:09 PM


Resolution


Symptome

Nach der Erstellung einer Regel, die ICMP erlaubt, wird der Versuch, Hosts zu Ping, immer noch verweigert.

Problem

ICMP Typ 8 Nachrichten (Ping) sind eine einzigartige und häufig verwendete "Anwendung", die ICMP verwendet, so dass es als eine separate Anwendung definiert wird.

Lösung

Um Ping mit einer Sicherheitsregel zu erlauben, wählen Sie "Ping" als Anwendungstyp. ICMP nur zu erlauben wird Ping nicht erlauben. Die Ping-Anwendung ist nicht davon abhängig, dass ICMP korrekt arbeiten darf.

Hinweis: da traceroute ping verwendet, erlaubt die Ping-Anwendung auch traceroute.

ICMP-Ping. jpg

Besitzer: Gwesson



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClIoCAK&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language