ICMP を許可した後も、Ping は拒否されます。

ICMP を許可した後も、Ping は拒否されます。

132345
Created On 09/25/18 17:42 PM - Last Modified 05/31/23 19:09 PM


Resolution


兆候

ICMP を許可するルールを作成した後、ホストに ping を実行しようとしても拒否されます。

問題

icmp タイプ8メッセージ (ping) は、icmp を使用する一意で一般的に使用される "アプリケーション" であるため、別個のアプリケーションとして定義されます。

解決方法

セキュリティ規則を使用して ping を許可するには、アプリケーションの種類として "ping" を選択します。ICMP のみが ping を許可しないことができます。ping アプリケーションは、正しく動作することが許可されている ICMP に依存していません。

注: traceroute は ping を使用するので、ping アプリケーションも同様に traceroute を許可することができます。

icmp-ping

所有者: gwesson



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClIoCAK&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language