ICMP / ICMPv6 type & code チート集

ping 応答。診断用途、通常は許可推奨。

到達不能。PMTUD/障害通知、必要な code は許可推奨。

送信抑制。廃止扱い、許可不要。

経路変更通知。LAN 内限定、境界では拒否推奨。

ping 要求。監視用途、ポリシーにより許可。

IPv4 router discovery。通常は境界で不要。

IPv4 router discovery 要求。通常は境界で不要。

TTL 超過。traceroute に必要、許可推奨。

IP header 問題。障害診断用、許可検討。

時刻要求。古い診断、通常拒否。

時刻応答。通常拒否。

廃止された情報要求。拒否推奨。

廃止された情報応答。拒否推奨。

古い address mask 要求。拒否推奨。

古い address mask 応答。拒否推奨。

ネットワーク到達不能。障害通知、許可推奨。

ホスト到達不能。障害通知、許可推奨。

上位プロトコル未対応。診断用。

UDP port 未待受。traceroute/診断で重要。

DF 付きで MTU 超過。Path MTU Discovery に必須、許可強く推奨。

source route 失敗。通常不要。

管理ポリシーで network 禁止。診断用。

管理ポリシーで host 禁止。診断用。

FW などで通信禁止。診断用。

IPv6 到達不能。診断に必要、許可推奨。

IPv6 PMTUD に必須。必ず許可推奨。

hop limit 超過。traceroute に必要。

IPv6 header 問題。診断用、許可推奨。

IPv6 ping 要求。監視用途、ポリシーにより許可。

IPv6 ping 応答。通常許可。

RS。ホストが router を探索、同一リンクで必須。

RA。prefix/default route 配布、同一リンクで必須。

NS。ARP 相当、同一リンクで必須。

NA。ARP 応答相当、同一リンクで必須。

IPv6 redirect。同一リンク限定、境界では拒否検討。

router renumbering。通常不要。

マルチキャスト listener report。MLD 用。

マルチキャスト listener done。MLD 用。

マルチキャスト router discovery。環境依存。

IPv4 は type 3 code 4 を遮断しない。

IPv6 は Packet Too Big を遮断しない。