防火牆如可禁止tracert但容許ping

問題描述 FAQ:markdown 用戶想在網絡中禁止tracert，但容許ping。在策略中deny掉了icmp協議，tracert和ping都被禁止了。網絡 告警信息 無spa 處理過程 在咱們的設備上： ping時發出的報文類型爲echo，類型碼爲8，迴應報文的類型爲echo-reply，類型碼爲0 tracert時，發出的報文類型和ping相同（但ttl值不一樣）；返回的icmp報文類型爲

>>阅读原文<<