M9000产品traceroute功能需放通那些service?
设备上已经开启ip unreachables enable和ip ttl-expires enable
实际模拟器上测试,涉及icmp的所有服务放开也无法traceroute,抓包发现有UDP数据包,这个UDP数据包的安全服务策略如何写,COMWARE V7平台这个UDP端口都是固定的么?
icmp-address-mask
icmp-dest-unreachable
icmp-fragment-needed
icmp-fragment-reassembly
icmp-host-unreachable
icmp-info
icmp-parameter-problem
icmp-port-unreachable
icmp-protocol-unreach
icmp-redirect
icmp-redirect-host
icmp-redirect-tos-host
icmp-redirect-tos-net
icmp-source-quench
icmp-source-route-fail
icmp-time-exceeded
icmp-timestamp
icmp-traceroute
(0)
最佳答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
请先看下问题描述,谢谢。防火墙作为traceroute的源