|
Администратор может указать «ФПСУ-IP» на то, что его защитные функции должны быть невидимы. Для этого «ФПСУ-IP» содержит несколько специальных конфигурационных переключателей. Если включён переключатель сокрытия работы, «ФПСУ-IP» при нарушении правил фильтрации будет сбрасывать пакеты без генерации ICMP-сообщений с соответствующим кодом («абонент недоступен по причине административного запрета»), а в других ICMP-сообщениях об ошибках в качестве адреса отправителя указывать не свой адрес, а адрес того абонента, которому был направлен пакет, вызвавший ошибку. Другие конфигурационные переключатели позволяют дать указание «ФПСУ-IP» вообще не генерировать ICMP-сообщения, кроме сообщений о необходимости изменения MTU, а также не изменять поле «время жизни» (TTL) в заголовке IP-пакета. Подробнее поддержка протокола ICMP будет описана в подразделе «Поддержка ICMP-сообщений».
| 
