中村@東京です。 菊池@越谷さん、ご返信有難う御座います。 菊池 順一 wrote: >>4. ICMP と traceroute は利用可能にする。 > > 外からの ICMP は DROP もありかな。 > または、--limit-burst で制限ですね。 --- snip --- > あとは、ESTABLISHED,RELATED なパケットを許可、でしょうか。 設定の際の参考にさせて頂きます。 お忙しい中、ご教授頂き有難う御座いました。