Tại sao ping hoạt động khi tất cả các kết nối đến và đi đều bị chặn trong tường lửa?

Tôi đã TỪ CHỐI cả kết nối đến và đi bằng cách sử dụng ufwtrên Debian Debian. Chỉ có một quy tắc được xác định, đó là cho phép kết nối với cổng SSH.

ufw được kích hoạt và làm việc.

Tuy nhiên, tôi vẫn có thể ping từ máy tính xách tay của mình đến máy chủ bằng IP của nó. Tại sao ping vẫn hoạt động nếu cả kết nối đến và đi đều bị chặn (ngoại trừ SSH)?

Ping là ICMP nên không có kết nối TCP / UDP để chặn hoặc chấp nhận (và đó là những gì bạn có thể đã từ chối). Các quy tắc ICMP được cấu hình trong /etc/ufw/before.rules.

Xem điều này để biết thêm thông tin.