networking - 第 4 层防火墙功能

Question

为什么第 4 层防火墙（可以查看直到传输层的所有协议标头的设备）不能阻止所有 ICMP 流量？

ICMP是IP层协议。为什么我们不能使用四层防火墙阻止所有ICMP流量。不能通过阻止IP地址和端口号来完成吗？

Answer 1

要阻止它，请阻止01ICMP http://en.wikipedia.org/wiki/List_of_IP_protocol_numbers编号的 ip 协议

端口号是4层的概念，ICMP是3层的。