Поля оболочки сброса или вывод?

ICMP является путем, путь больше, чем "traceroute" и "ping". Это используется для обратной связи при выполнении сервера DNS (недостижимый порт), который, в современном сервере DNS, может на самом деле помочь выбрать другую машину для запросов быстрее.

ICMP также, как упоминался выше, использовался для пути исследование MTU. Возможности являются Вашими наборами ОС "DF" (не фрагментируйте) на пакетах TCP он отправляет. Это ожидает добираться, ICMP "фрагментация потребовал" пакета назад, если чему-то вдоль пути не удается обработать тот размер пакета. При блокировании всего ICMP машина должна будет использовать другие механизмы нейтрализации, которые в основном используют тайм-аут для обнаружения "черной дыры" PMTU и никогда не будут оптимизировать правильно.

Кроме того, необходимо спросить себя, почему Вы хотите заблокировать ICMP. Что конкретно Вы пытаетесь предотвратить здесь? Довольно ясно, что Вы не понимаете то, для чего используется ICMP, который довольно распространен. Я был бы чрезвычайно осторожен в блокировании чего-то, что Вы не полностью понимаете.

Для создания его еще тяжелее для приобретения знаний об этом во многих общих книгах брандмауэра говорится "блок ICMP" - ясно, что их авторы никогда не читали RFC или должны были решить проблемы, окружающие такой совет. Это - плохой совет заблокировать весь ICMP.

Теперь, уровень, ограничивающий его, может также причинить боль. Если Ваша машина занята, или даже если это не, можно получить хорошую сумму трафика ICMP. Мой веб-сервер, вероятно, получает приблизительно 10-100 пакетов ICMP в минуту, большая часть которой является исследованием PMTU. Даже если кто-то принял решение напасть на мой сервер пакетами ICMP некоторого типа, это является действительно не настолько большим из соглашения. Если Ваша машина принимает даже одно соединение TCP (ssh, http, почта, и т.д.), возможности, это - больший вектор атаки, чем недооцененный ICMP когда-нибудь будет.