レイヤ4ファイアウォール機能

Question

レイヤ4ファイアウォール（トランスポートレイヤまでのすべてのプロトコルヘッダーを参照できるデバイス）がすべてのICMPトラフィックをブロックできないのはなぜですか？

ICMPはIPレイヤプロトコルです。レイヤ4ファイアウォールを使用してすべてのICMPトラフィックをブロックできないのはなぜですか？IPアドレスとポート番号をブロックすることでできないことはありますか。

Answer 1

それを遮断するため、ポート数は4層の概念であるICMP http://en.wikipedia.org/wiki/List_of_IP_protocol_numbers

用で数IPプロトコル01ブロック、ICMPは3層です。