流量
| 流量 | 建议 | 原因 |
|---|---|---|
| Echo 请求（入站） | 公网可限速放行 | 诊断价值 > 风险 |
| ICMP 差错（入站必须） | 放行 | PMTUD/连接失败通知依赖它 |
| ICMP 差错（出站） | 可限速 | 信息泄露有限 |
| 重定向/源路由等 | 丢弃 | 安全风险 |
| ICMPv6 全部 | 至少放行 1-4、133-137 | 协议运作必需 |
iptables 参考
iptables 参考
# 放行必要 ICMP，限速 echo
iptables -A INPUT -p icmp --icmp-type 3 -j ACCEPT
iptables -A INPUT -p icmp --icmp-type 11 -j ACCEPT
iptables -A INPUT -p icmp --icmp-type 8 -m limit --limit 5/s -j ACCEPT现代最佳实践：允许 ICMP 差错与必要的 v6 消息，对 Echo 做限速即可。