ICMP có nhiều chức năng chẩn đoán và thông báo mạng. Chặn toàn bộ có thể làm việc xác định lỗi và phát hiện vấn đề MTU khó hơn.
ICMP có nhiều chức năng chẩn đoán và thông báo mạng. Chặn toàn bộ có thể làm việc xác định lỗi và phát hiện vấn đề MTU khó hơn.
Chính sách cần cân bằng chức năng mạng với giới hạn hợp lý. Theo dõi cả kết nối ứng dụng sau thay đổi chứ không chỉ việc ping bị chặn.
Không đánh đồng mọi ICMP với yêu cầu ping.
Chọn gói phù hợp và bắt đầu từ một IP máy chủ.
Xem gói dịch vụ ↗Bảng conntrack có thể cạn khi nhiều luồng được theo dõi. Nâng trần cần cân nhắc bộ nhớ và nguyên nhân tạo luồng, thay vì chỉ sửa con số tối đa.
Đọc hướng dẫnMột tham số toàn host có thể ảnh hưởng nhiều dịch vụ ngoài cổng game. Đặc biệt với triển khai SYNPROXY hoặc đường mạng bất đối xứng, cần thử kỹ hành vi phiên.
Đọc hướng dẫnHành vi khi reload phụ thuộc cách cập nhật luật và trạng thái liên quan. Một script xóa rồi tạo lại có thể khác một lần cập nhật có kiểm soát.
Đọc hướng dẫn