Я хочу включить эхо-ответ ICMP в зоне, определенной источником.
У меня есть зона МОНИТОРИНГ, где я хочу разрешить некоторые службы, такие как mysql и echo-reply. Разрешить такие службы, как mysql, просто, но я не могу понять, как включить эхо-ответ без использования прямых правил. Является ли это возможным?
Основной интерфейс использует зону BLOCK, поэтому пакеты отклоняются с icmp-host -hibited, когда они не попадают в зону MONITORING.
Спасибо