大里です。 > From: 菊池 > Subject: [vine-users:070919] Re: セキュリティに関して > Date: Thu, 17 Mar 2005 18:52:31 +0900 > > 4. ICMP と traceroute は利用可能にする。 > > 外からの ICMP は DROP もありかな。 まぁ、微妙ですが、icmp-type=3(destination unreachable)は落さな い方が無難かも。。 traceroute は悩ましい。 -- kazz