networking - レイヤー4ファイアウォール機能

Question

レイヤー4ファイアウォール（トランスポート層までのすべてのプロトコルヘッダーを確認できるデバイス）がすべてのICMPトラフィックをブロックできないのはなぜですか？

ICMPはIPレイヤープロトコルです。レイヤー4ファイアウォールを使用してすべてのICMPトラフィックをブロックできないのはなぜですか。IPアドレスとポート番号をブロックすることでブロックできないのですか。

Answer 1

それをブロックするに01は、ICMP用のIPプロトコルをブロックしますhttp://en.wikipedia.org/wiki/List_of_IP_protocol_numbers

ポート番号は4層の概念であり、ICMPは3層です。