Thanks & Summary(Re: [Q] icmpは何を許可すればいい？)

Article View: fj.net.ip

Article #4

From: Takahide Nojima
Date: Thu, 15 Aug 2002 11:47

26 lines
2148 bytes

nojimaです。

皆様情報ありがとうございました。

＃一応サマリしておきます。

 [Q]  今時のTCP/IPネットワーク（しかもプロバイダ側と通信する場合）で、
  ホストにICMPにパケットフィルタかける場合、普通にTCP通信/UDP通信が出来る
 ことを期待するとしたら、 ICMPについては必要最小限何を許可したら
 良いのでしょうか？

   なお、ホストはpingに反応しなくても、traceroute出来なくても一向に構いません。
 TCP通信/IP通信が遠方にあるマシンと安定して出来さえすれば問題ありません。

 [A] 他はどうでも、以下のicmpメッセージは今時のグローバル側では必須。

      ICMP  Destination Unreachable
      ICMP  Fragmentation needed and DF bit set
 
   ＃これが無いと途中経路のMTUが増えたり減ったりしたときに通信できなくなる
   ＃現象が起きるとのこと。

    他はat your own riskにて。

-- 
  Takahide Nojima

Technical Details

Message-ID: <m3vg6cz6ma.fsf@nightmare.hm.taito.co.jp>

Path:

arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!cyclone.bc.net!newsfeed.media.kyoto-u.ac.jp!newsfeed.mesh.ad.jp!newsfeed2.kddnet.ad.jp!news0.dion.ne.jp!news1.taito.co.jp!not-for-mail

References: <m3d6swxtuv.fsf@nightmare.hm.taito.co.jp>

Show Full Headers

Complete Article Headers

X-Google-Language: Japanese,JIS
X-Google-Thread: fa805,69255a23765da2b2,start
X-Google-Attributes: gidfa805,public
X-Google-Thread: f5529,69255a23765da2b2,start
X-Google-Attributes: gidf5529,public
X-Google-Thread: 10636f,69255a23765da2b2,start
X-Google-Attributes: gid10636f,public
X-Google-ArrivalTime: 2002-08-15 05:28:15 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!cyclone.bc.net!newsfeed.media.kyoto-u.ac.jp!newsfeed.mesh.ad.jp!newsfeed2.kddnet.ad.jp!news0.dion.ne.jp!news1.taito.co.jp!not-for-mail
From: Takahide Nojima <nojima@taito.co.jp>
Newsgroups: fj.net.ip,fj.net.lan,fj.comp.security
Subject: Thanks & Summary(Re: [Q]
  icmpは何を許可すればいい？)
Date: 15 Aug 2002 20:47:09 +0900
Organization: TAITO CORPORATION, Kanagawa, Japan.
Lines: 27
Sender: nojima@nightmare.hm.taito.co.jp
Message-ID: <m3vg6cz6ma.fsf@nightmare.hm.taito.co.jp>
References: <m3d6swxtuv.fsf@nightmare.hm.taito.co.jp>
NNTP-Posting-Host: 172.18.35.16
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-2022-jp
Content-Transfer-Encoding: 8bit
User-Agent: Gnus/5.09 (Gnus v5.9.0) Emacs/21.2
X-Forwarded: by - (DeleGate/7.7.0)

Reply to Parent Message