ICMP策略是如何在安全组上工作的？

Question

【以下的问题经过翻译处理】 ICMP位于网络层1（IP）中，不使用端口，因此使用未指定端口范围的自定义ICMP策略是有意义的。但为什么在AWS中需要采用使用所有端口范围的All ICMP呢？

我对我正在做的任务感到奇怪。当我在附加到Transit Gateway的VPC内的实例上使用Custom ICMP安全组策略并从另一个实例向该实例ping时，ping不通。但是当将其安全组策略更改为使用All ICMP（即所有端口范围），ping就起作用。为什么会这样？

Answer

【以下的回答经过翻译处理】 对于ICMP规则，“协议”和“端口”字段实际被改变用来表示ICMP[类型和代码](https://en.wikipedia.org/wiki/Internet_Control_Message_Protocol#Control_messages)。要使ping正常工作，您需要允许ICMP echo请求(入站)和echo响应(出站，如果您正在过滤出站流量)。

请参见示例。

ICMP策略是如何在安全组上工作的？

Relevanter Inhalt