ICMP 与 TTL 探测观察

超时 ICMP、不可达 ICMP、TTL 递减能反映路径与过滤策略：ICMP 被禁不等于路径健康，结合 TCP 重传数据交叉判断。

用途	辅助路径探测与过滤判断
语法	icmp.type / icmp.code

过滤

icmp.type == 11   # 超时
icmp.type == 3    # 不可达（细分 code）
icmp.type == 3 && icmp.code == 4   # 需分片但 DF 置位

中间设备常屏蔽 ICMP：没有 ICMP 响应不能推出路径正常。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌