从品牌网站建设到网络营销策划,从策略到执行的一站式服务
PIX配置手册四(icmp全局配置)
PIX默认允许直连的设备ping通pix的接口,但不允许任何穿越pingPIX的接口。
穿越PIX的间接地ping,可以用acl来控制。
如果不想让别人pingPIX的接口,pix可以去ping别人,可以用icmp来控制。
用以下命令:
icmp deny any echo outside 阻止pix外部进来的eho流量,防止别人ping自己
icmp permit any outside 允许外部进来的任何icmp流量,以保证自己可以去ping别人
icmp deny any echo inside 阻止pix内部进来的eho流量,防止别人ping自己
icmp permit any inside 允许内部进来的任何icmp流量,以保证自己可以去ping别人
当然icmpdeny any 可以+别的参数 具体根据实际去做。以下参数
alternate-address
conversion-error
echo
echo-reply
information-reply
information-request
mask-reply
mask-request
mobile-redirect
parameter-problem
redirect
router-advertisement
router-solicitation
source-quench
time-exceeded
timestamp-reply
timestamp-request
traceroute
unreachable
另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。
成都网站建设公司地址:成都市青羊区太升南路288号锦天国际A座10层 建设咨询028-86922220
成都快上网科技有限公司-四川网站建设设计公司 | 蜀ICP备19037934号 Copyright 2020,ALL Rights Reserved cdkjz.cn | 成都网站建设 | © Copyright 2020版权所有.
专家团队为您提供成都网站建设,成都网站设计,成都品牌网站设计,成都营销型网站制作等服务,成都建网站就找快上网! | 成都网站建设哪家好? | 网站建设地图