第 4 层防火墙功能

Question

为什么第 4 层防火墙（一种可以查看直到传输层的所有协议标头的设备）不能阻止所有 ICMP 流量？

ICMP是IP层协议，为什么不能用四层防火墙屏蔽所有的ICMP流量，不能通过屏蔽IP地址和端口号来做到吗？

Answer 1

要阻止它，请阻止ip协议01哪个号码是ICMPhttp://en.wikipedia.org/wiki/List_of_IP_protocol_numbers

端口号是4层的概念，ICMP是3层的。