你好,游客 登录 注册 搜索
背景:
阅读新闻

icmp的常见类别

[日期:2017-02-06] 来源:Linux社区  作者:jim123 [字体: ]

最近有朋友在问我我写iptables中有一句什么意思,如下:

-A INPUT -p icmp -m icmp --icmp-type 8 -m limit --limit 2/sec -j ACCEPT

其实这个就是icmp的请求响应限制速,就是我们平时所说的ping某一台主机,icmp是一个错误与报告的机制,它所收发的数据包都是用来检测网络状态的,而常见的icmp类别如下:

类别代码类别定义
0 Echo Reply(响应消息)
3 Destination Unreachable(目的地不可达
4 Source Quench(当路由高负载时,用此拒绝源地址发送信息)
5 Redirect(重新定向路由路径)
8 Echo Request(请求响应信息)
B(即11) Time Exceeded(数据包在路由中超时的时候,告知源地址忽略的信息)
C(即12) Parameter Problem(当icmp数据包重复之前的错误时,回复源地址相关的参数错误信息)
D(即13) Timestamp Request(要求对方给出时间戳,用以计算路由时间差异,用来满足同步性协议的要求)
E(即14) Timestamp Reply(时间戳的回复,就是以上的响应回复用的)
F(即15) Info Request(开机取得网络信息的请求,在有rarp协议之前)
G(即16) Info Reply(响应信息请求,以上的请求的回复)
H(即17) Address Mask Request(查询子网掩码的信息)
I(即18) Address Mask Reply(回复查询子网掩码的的信息)

可以看出icmp包的数据多用于网络的检测,在以上的除了8需要做限制或者是禁用外,其它都不应该关闭。iptables中的意思是对8进行限制流量,因为如果网络中大量的ip对主机进行长时间的ping也会造成DDOS,所以在实际生成环境中我们对icmp 的8的请求都要做相应的限制,当然如果想知道更多的icmp的信息建议用新系统中的man icmp查看。

本文永久更新链接地址http://www.linuxidc.com/Linux/2017-02/140256.htm

linux
相关资讯       icmp 
本文评论   查看全部评论 (0)
表情: 表情 姓名: 字数

       

评论声明
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款