ビデオ	担当者：二木 真明 ファイアウォールの概念と構築法

ICMP に対するフィルタ

• ICMP パケットには多くのタイプがある
  
  
• Ping
  
  
  • 行きは、 ICMP ECHOを通す
    
    
  • 帰りは、ICMP ECHO-REPLYを通す
    
    
• その他の重要なICMP
  
  
  • ICMP Destination Unreachable
    
    
    • ホストへの経路がない、またはポート利用不可
      
      
    • タイムアウトを待たずに不達を認識
      
      
    • 経路途中のMTU減少を認識(RFC1191)
      
      
  • ICMP Time Exceeded
    
    
    • TTL 以上のホップを経由（Trace route で利用）