Чому ping працює, коли всі вхідні та вихідні з'єднання заблоковані в брандмауері?

Я забороняв вхідні та вихідні з'єднання за допомогою ufwDebian VPS. Визначено лише одне правило - дозволити підключення до порту SSH.

ufw увімкнено та працює.

І все ж я все ще в змозі пінг з мого ноутбука на сервер, використовуючи його IP. Чому ping все ще працює, якщо блокуються вхідні та вихідні з'єднання (крім SSH)?

— Френк Мартін
джерело

Перевірте це

— Florin Asăvoaie

Ви заблокували порти. Порти призначені для TCP та UDP. Ping не використовує порти.

— користувач207421

Ping - це ICMP, тому немає TCP / UDP-з'єднань, які можна було б заблокувати або прийняти (і це, напевно, вам відмовлено). Правила ICMP налаштовані в /etc/ufw/before.rules.

Дивіться це для отримання додаткової інформації.

— Флорін Асавеае
джерело