ルーターとしてのLinux：ICMPv4メッセージ「Network unreachable」および「Host unreachable」を送信する

さて、質問を編集して範囲を変更してください。何を言うのか分からないが：

ルーターが宛先ホストと同じネットワーク上にあるがIPを解決できない場合（つまり、ホスト自体に接続できないことを意味）、ルーターはホストに接続できないというメッセージを送信する必要があります。

予感があります。ルーターが同じネットワークセグメントにある場合は、定義に従って宛先に到達できます。 「IPを確認できません」という言葉が何を意味するのかは明確ではありません。

ただし、ターゲットホストがダウンすると、ルータは次のように動作します。正確に標準に従って説明する方法です。だからあなたが望むものが標準的な動作と異なるかどうかはわかりません...

ルータの応答に応じて、上位レベルのソフトウェアがどのように対処するかは別の話です。しかし、標準によると、あなたが要求しているように見える動作を得る必要があります。

元の答え

この問題を解決するにはiptables（あなたの問題が何であるかわからない）、以下を設定する必要があります。空のパス(返品ブラックホールパス）。しかし、必要なICMPメッセージを返すので、前者が欲しいかもしれません。

トリックは、iptables許容される値の1つを使用することです。

... -j REJECT --reject-with ...

引用するどのように:

 REJECT
    This module has the same effect as `DROP', except that the
    sender is sent an ICMP `port unreachable' error message.  Note
    that the ICMP error message is not sent if (see RFC 1122):


    o  The packet being filtered was an ICMP error message in the
       first place, or some unknown ICMP type.

    o  The packet being filtered was a non-head fragment.

    o  We've sent too many ICMP error messages to that destination
       recently (see /proc/sys/net/ipv4/icmp_ratelimit).

    REJECT also takes a `--reject-with' optional argument which
    alters the reply packet used: see the manual page.

したがって、マニュアルページ（「拒否（IPv6固有）」および「拒否（IPv4固有）」検索）：

• IPv6：icmp6-no-route、no-route、icmp6-adm-prohibited、adm-prohibited、icmp6-addr-unreachable、a​​ddr-unreach、icmp6-port-unreachable、またはport-unreach（またはtcp-reset）
• IPv4：icmp-net-unreachable、icmp-host-unreachable、icmp-port-unreachable、icmp-proto-unreachable、icmp-net-prohibited、icmp-host-prohibited、またはicmp-admin-prohibited（またはtcp-reset）

IPv4の場合は、質問に従って別々に見つけてくださいicmp-net-unreachable。icmp-host-unreachable