https://www.opennet.ru/openforum/vsluhforumID1/91876.html Привет, <br>Вообщем проблема как указанно в теме не проходит пинг на один из внешних каналов хотя еще вчера вечером когда ложился спать все было хорошо. <br>Сегодня проснулся и вижу что не проходит пинг. <br>Думал сначала что какие то проблемы с каналом но подключившись к по IP на который не проходит пинг понял что блокируются ICMP пакеты. <br>Ничего не менялось, ниже правила ipfw : <br><br><br>00100 0 0 check-state <br>00200 32 4852 allow ip from any to any via lo0 <br>00300 79 4740 fwd 35.45.55.21 ip from 35.45.55.22 to any <br>00400 154 9020 allow tcp from any to me dst-port 22 in via em1 <br>00500 0 0 allow tcp from any to me dst-port 22 in via em2 <br>00600 0 0 allow tcp from any to me dst-port 22 in via em0 <br>00700 269 145109 nat 1 ip from any to any via em1 <br>00800 0 0 allow icmp from any to any via em1 <br>00900 79 4740 allow icmp from any to any via em2 <br>01000 0 0 allow icmp from any to any via em0 <br>65535 1783 234831 allow ip from any to any <br><br><br><br>Правила для ICMP добавил уже сегодня утром: <br><br>00800 0 0 allow icmp from a https://www.opennet.ru/openforum/vsluhforumID1/91876.html#2 Mon, 04 Jul 2011 10:45:09 GMT &gt; trace сделайте до удаленного хоста, увидите где режутся icmp <br><br>Trace to google:<br>traceroute: Warning: google.com has multiple addresses; using 74.125.39.105<br>traceroute to google.com (74.125.39.105), 64 hops max, 52 byte packets<br> 1 21-55-45-35.merlin.ua (35.45.55.21) 2.262 ms 0.989 ms 1.125 ms<br> 2 sh.merlin.net.ua (195.177.124.77) 1.882 ms 1.378 ms 1.909 ms<br> 3 topnet-10G-gw.ix.net.ua (195.35.65.34) 1.977 ms 4.923 ms 4.131 ms<br> 4 88.81.240.182 (88.81.240.182) 2.583 ms 49.654 ms 2.292 ms<br> 5 209.85.249.22 (209.85.249.22) 121.600 ms<br> 209.85.241.54 (209.85.241.54) 4.181 ms 3.114 ms<br> 6 72.14.239.14 (72.14.239.14) 36.489 ms 37.451 ms<br> 209.85.254.118 (209.85.254.118) 36.131 ms<br> 7 209.85.249.166 (209.85.249.166) 44.043 ms<br> 209.85.250.231 (209.85.250.231) 63.922 ms 63.627 ms<br> 8 216.239.46.55 (216.239.46.55) 39.104 ms 47.222 ms<br> fx-in-f105.1e100.net (74.125.39.105) 41.629 ms<br><br>Прошел нормально.<br>Но вот смотрю Trafshow и вижу что запрос приходит но ответ не отдает https://www.opennet.ru/openforum/vsluhforumID1/91876.html#1 Mon, 04 Jul 2011 08:37:20 GMT trace сделайте до удаленного хоста, увидите где режутся icmp<br>