PING / Paketregeln

[mahones]

Danke, die Regel ist syntaktisch auf jeden Fall korrekt.

Leider ändert sich aber, was einen PING angeht, nichts.

Ich hatte auf der IBM-Seite auch noch eine ganz ähnliche Regel gefunden, die noch ein "FRAGMENTS = NONE" enthielt.

Wie gesagt, die Regel-Aktivierung funktioniert. Aber es ist trotzdem kein PING möglich.

Korrektur
Es fehlte noch ein Statement:
FILTER_INTERFACE LINE = LINEXYZ SET = ALLOW_PING

Danke!

[Fuerchau]

Die Regeln betreffen nur einen eingehenden Ping.
Wenn du von der AS/400 einen Ping absetzen willst, muss die Gegenstelle bzw. die Firewalls dazwischen das zulassen.

Wenn z.b. ein PING 'www.t-online.de' funktioniert, liegt das Problem nicht auf deiner Seite.

ICMP wird häufig geblockt um DOS-Attacken abzuwehren da das Antworten in so einem Fall dem Server keine Zeit mehr für anderes bleiben würde.