求助，关于官方的icmp的设置意义何在？

madlife

5   ;;; Allow limited pings     protocol=icmp limit-count=50 limit-burst=2 limit-time=5s action=accept  这个规则应说的是同意外网的PING吧但是我对ICMP不了解想知道官方这样设的意义何在？

madlife

6 ;;; Drop excess pingsprotocol=icmp action=drop 下一行为这个Drop过度的ping这样，就是更显上一行，的数字的意义更为重要？这几个数据在中国适用吗，或是说，是不是全球通用的？或是有本地性的？

lzlux

这两句是配合用的，第一个是允许有限制的PING，第二句是对除第一外的另外情况进行阻拦。当然，你可以设定为对所有的PING都阻拦掉。

jack_i5

我的建议是：调试阶段可以不用DROP  ICMP  ，一旦ROS正式进入运行阶段，最好关闭内外两方面的所有ICMP协议响应，也就是不让PING 。这样是有好处的。