ICMP 服务

时间：2021-07-19点击次数：150

ICMP 服务

在全局安全功能中，选择条目“防火墙 > 服务 > 为 IP 规则定义服务”(Firewall > Services > Define services for IP rules)。

选择“ICMP”选项卡。

使用 ICMP 服务定义，可以为特定服务定义简明而清晰的防火墙规则。用户只需要选择一个名称并为其分配服务参数。也可以选择预定义的 ICMPv4 和 ICMPv6 服务。

可以将定义的服务分组到一个组名称下。在此处，也可以选择预定义的组。

组态数据**滤规则时，可使用该名称。

系统定义的服务将显示在表中。预定义的 ICMP 服务的值无法更改。

如果已经在现有项目中使用了系统定义的 ICMP 服务的名称，则这些名称不会显示在列表中。如果要使用所有系统定义的 ICMP 服务，则需要重命名在 STEP 7 的上一个版本中已经用于该服务的名称。

参数	含义/注释	可用选项/值范围
名称 (Name)	可由用户定义的服务名称，用作规则定义或组中的标识。预定义 ICMPv4 服务和 ICMPv6 服务的名称无法更改。	可自由选择名称。 ICMPv4 服务和 ICMPv6 服务可以使用同一名称。名称在服务中必须一。
ICMPv6	如果启用该复选框，会将 ICMP 服务声明为 ICMPv6 服务，然后可以选择 ICMPv6 特定的服务类型和代码。ICMPv6 服务仅适用于支持 IPv6 的安全模块的防火墙规则中。清除此复选框时，会将 ICMP 服务声明为 ICMPv4 服务，然后可以选择 ICMPv4 特定的服务类型和代码。	启用禁用 (Disabled)
类型 (Type)	ICMPv4 或 ICMPv6 消息类型。下面显示了几个示例：目标无法访问：无法传送 IP 报文。时：出时间限制。回送请求：回送请求，通常称为 ping。	如果清除“ICMPv6”复选框，则可选择 ICMPv4 特定的类型。如果选中该复选框，则可选择 ICMPv6 特定的类型。
代码	ICMP 类型的代码。代码更加详细地说明了 ICMP 数据包类型。显示内容取决于所选类型。 “*”意味着选择了所有代码。	值取决于所选类型。

有关 ICMP 数据包类型和代码的完整列表，敬请访问 IANA 网站。