Tipos de datagrama de ICMP

Utilizado para concordar datagramas de acuse de recibo de TCP. Esta opción causa que la regla concuerde sólo con los datagramas que sean acuse de recibos de paquetes que intentan establecer conexiones de TCP. Únicamente los datagramas que tenga su bit ACK con valor igual a 1. Esto resulta útil para filtrar los intentos de conexión de TCP y se ignora en el caso de otros protocolos.
Cada una de las órdenes de configuración del cortafuegos le permite especificar tipos de datagrama de ICMP. Al contario que los puertos de TCP y de UDP, no existe un fichero de configuración conveniente que liste los tipos de datagramas y sus significados. Los tipos de datagrama de ICMP se definen en el RFC-1700, el RFC de los números asignados. Los tipos de datagrama de ICMP aparecen también listados en uno de los ficheros de cabecera de la librería estándar de C. El fichero /usr/include/netinet/ ip_icmp.h, que pertenece al paquete con la librería estándar de GNU, y que los programadores de C utilizan cuando escriben ’software’ de red que utilice el protocolo de ICMP, también define los tipos de datagrama de ICMP. Para su conveniencia, se incluyen aquí en la Tabla 9-2 19. La interfaz de la orden iptables le permite especificar los tipos de ICMP por su nombre, por lo que también se muestran los nombre mnemotécnicos que utiliza.