https://opennet.me/openforum/vsluhforumID3/54657.html Расшифровка кодов ICMP сообщений:<br>echo reply (0), destination unreachable (3), source quench (4), redirect (5), echo request (8), router adver-tisement (9), <br>router solicitation(10), time-to-live exceeded (11), IP header bad (12), timestamp request (13), timestamp reply (14), <br>information request (15), information reply (16), address mask request (17) and address mask reply (18).<br>${fwcmd} add 00300 allow icmp from any to внешний_IP in via внешний_интерфейс icmptype 0,3,4,11,12<br>${fwcmd} add 00301 allow icmp from внешний_IP to any out via внешний_интерфейс icmptype 3,8,12<br>${fwcmd} add 00304 allow icmp from внешний_IP to any out via внешний_интерфейс frag<br>${fwcmd} add 00305 deny log icmp from any to any in via внешний_интерфейс<br><br><br>URL: http://www.opennet.ru/openforum//vsluhforumID1/24532.html<br>Обсуждается: http://www.opennet.ru/tips/info/387.shtml<br> https://opennet.me/openforum/vsluhforumID3/54657.html#2 Wed, 02 Nov 2011 04:58:58 GMT А если нужно только с локалки пинговать наружу,а с наружи deny пинги внешнего интерфейса,то как будут правила?<br> https://opennet.me/openforum/vsluhforumID3/54657.html#1 Wed, 20 May 2009 20:30:56 GMT ${fwcmd} add 00300 allow icmp from any to внешний_IP in via внешний_интерфейс icmptype 3,8,12<br>${fwcmd} add 00301 allow icmp from внешний_IP to any out via внешний_интерфейс icmptype 0,3,4,11,12<br><br>Может всё таки так ?<br>