当防火墙中阻止所有传入和传出连接时，为什么 ping 工作正常？

Question

我ufw在 Debian VPS 上拒绝了传入和传出连接。只定义了一个规则，即允许连接到 SSH 端口。

ufw 已启用并正常工作。

但是我仍然可以使用它的 IP 从我的笔记本电脑 ping 到服务器。如果传入和传出连接都被阻止（SSH 除外），为什么 ping 仍然有效？

Answer 1

Ping 是 ICMP，因此没有要阻止或接受的 TCP/UDP 连接（这可能是您拒绝的）。ICMP 规则在/etc/ufw/before.rules.

有关更多信息，请参阅此内容。