pfSense只允许来自一个IP地址的ping
pfSense只允许来自一个IP地址的ping
提问于 2018-11-20 19:28:58
我们是一家荷兰公司，在美国设有办事处。该办公室有一个带有pfSense IP地址的182.12.12.12防火墙设备。
在荷兰的办公室里，我们有这样一个IP地址：100.12.10.12
我们是否可以在pfSense中建立这样一种规则:我们(在荷兰)每5分钟就可以使用ping 182.12.12.12 (我们已经有了这样的程序)，但是仅仅是从荷兰的办公室开始，所以我不能在美国的办公室，比如说在我家。
如果是的话，我可以在pfSense中设置它吗？
回答 2
Server Fault用户
发布于 2018-11-20 19:33:23
ping使用ICMP协议。因此，基本上您需要在pfSense防火墙中添加/编辑一个规则，如果IP地址是100.12.10.12，则允许ICMP echo requests。
转到Firewall > Rules并添加一个新规则，该规则应该具有上述条件。
Action > Pass，Interface > WAN，Protocol > ICMP，Type > Echo request，Source > 100.12.10.12，Description Add description
然后单击Save
这样就行了。
Server Fault用户
发布于 2018-11-20 19:35:27
登录到pfSense
打开防火墙>规则。
单击+添加新规则。
将接口更改为广域网。
改变ICMP议定书。
将ICMP类型更改为Echo请求。
输入描述
请在源地址键入100.12.10.12/255.255.255.255
单击保存。
打印屏幕/步骤采用那里
页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://serverfault.com/questions/940932
复制相关文章
相似问题
腾讯云开发者
