NetdefendOS_2.27.01_Firewall_User_Manual_RUS
NetdefendOS_2.27.01_Firewall_User_Manual_RUS
NetdefendOS_2.27.01_Firewall_User_Manual_RUS
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
интегрированный с IP для отчета об ошибках и передачи управляющей информации. Например,<br />
функция ICMP Ping используется для тестирования Интернет-соединений.<br />
Типы и коды ICMP<br />
ICMP-сообщения доставляются в IP-пакетах и содержат тип сообщения (Message Type), который<br />
определяет формат ICMP-сообщения и код (Code), который используется для дальнейшего<br />
определения сообщения. Например, тип сообщения Destination Unreachable (Невозможно<br />
определить получателя) использует параметр кода, указывающий точную причину ошибки.<br />
Либо все типы ICMP-сообщений (существует 256 типов) могут быть приняты сервисом, либо<br />
возможна фильтрация типов.<br />
Определение кодов<br />
Если тип выбран, то коды для данного типа могут быть указаны тем же способом, которым<br />
определены номера портов. Например, если выбран тип Destination Unreachable со списком кодов,<br />
разграниченных запятой 0,1,2,3, то фильтр будет: Network unreachable (сеть недоступна), Host<br />
unreachable (хост недоступен), Protocol unreachable (протокол недоступен) и Port unreachable<br />
(порт недоступен).<br />
Когда тип сообщения выбран, но значения кода не приведены, то все коды для этого типа являются<br />
предполагаемыми.<br />
Типы ICMP-сообщений<br />
Тип выбираемого сообщения может быть следующим:<br />
Echo Request Для проверки подключения в точку назначения<br />
отправляется команда PING.<br />
Destination Unreachable Источник сообщил, что проблема произошла при доставке<br />
пакета. Для этого типа предусмотрены следующие коды:<br />
• Code 0: Net Unreachable (Сеть недоступна)<br />
• Code 1: Host Unreachable (Хост недоступен)<br />
• Code 2: Protocol Unreachable (Протокол недоступен)<br />
• Code 3: Port Unreachable (Порт недоступен)<br />
• Code 4: Cannot Fragment (Фрагментирование<br />
невозможно)<br />
• Code 5: Source Route Failed (выбран неудачный<br />
маршрут)<br />
Redirect Источник сообщил, что существует наиболее оптимальный<br />
маршрут для конкретного пакета. Предусмотрены<br />
следующие коды:<br />
• Code 0: Redirect datagrams for the network<br />
(Переадресация датаграмм для сети)<br />
• Code 1: Redirect datagrams for the host<br />
(Переадресация датаграмм для хоста)<br />
• Code 2: Redirect datagrams for the Type of Service and<br />
the network (Переадресация датаграмм для типа<br />
сервиса и сети)<br />
• Code 3: Redirect datagrams for the Type of Service and<br />
85
Change language