Layer-4-Firewall-Funktionen

Question

Warum kann eine Layer-4-Firewall (ein Gerät, das alle Protokoll-Header bis zur Transportschicht betrachten kann) nicht den gesamten ICMP-Verkehr blockieren?

ICMP ist ein IP-Layer-Protokoll.Warum können wir nicht alle ICMP-Datenverkehr mithilfe der Layer-4-Firewall blockieren.Kann dies nicht durch Blockieren von IP-Adressen und Portnummern geschehen?

Answer 1

Denn es ist zu blockieren, blockieren das IP-Protokoll 01 die Zahl für ICMP http://en.wikipedia.org/wiki/List_of_IP_protocol_numbers ist

Portnummer eine Konzeption 4-Schicht ist, ist bei 3 ICMP-Schicht.