ipfw 設定メモ [Computer and Networking ]

サーバ機の ipfw で ping を通す設定を追加。

ipfw add allow icmp from 192.168.1.0/24 to any
ipfw add allow icmp from any to 192.168.1.0/24 icmptype 0,3,11

外からのパケットは通さなくてもいいか。第一、フィルタリングはルータで行なっているし、NAT だから外からの ICMP は届かない。サーバ機でまでする必要はないのだが、コンシューマ用のルータでは色々と細かい設定はできないこともあるので念の為。万一、LAN 内のクライアントがウィルスなどにやられていた場合の検出という意味もある。