使用表中的 IP 地址過濾 Solaris 上的 ICMP 數據包

我目前正在 Solaris 機器上使用數據包過濾器，試圖創建一個規則來過濾掉所有特定類型和程式碼的 ICMP 數據包。這是我的規則：

block out quick proto icmp from any to <MY_TABLE_34> icmp-type 3 code 1

我收到錯誤“必須使用 icmp 類型/程式碼指示地址系列”。這是否意味著我不能在指定 ICMP 類型和程式碼的規則中使用表？如果是這種情況，那麼有沒有比為表中的每個地址編寫單獨的規則更好的方法？

作業系統：Solaris 11.4

block out quick proto icmp from any …

…

“必須用 icmp-type/code 指明地址族”。

Pf 支持的常見地址族類型是inet/ inet6，因此應該這樣寫：

從任何…中阻止快速inet proto icmp

引用自：https://unix.stackexchange.com/questions/703570