Warum funktioniert Ping, wenn alle eingehenden und ausgehenden Verbindungen in der Firewall blockiert sind?

Ich habe sowohl eingehende als auch ausgehende Verbindungen unter Verwendung ufwvon Debian VPS VERWEIGERT . Es ist nur eine Regel definiert, die die Verbindung zum SSH-Port zulässt.

ufw ist aktiviert und funktioniert.

Trotzdem kann ich mithilfe der IP-Adresse von meinem Laptop zum Server pingen. Warum funktioniert Ping immer noch, wenn sowohl eingehende als auch ausgehende Verbindungen blockiert sind (außer SSH)?

Ping ist ICMP, daher gibt es keine TCP / UDP-Verbindungen, die blockiert oder akzeptiert werden könnten (und das haben Sie wahrscheinlich abgelehnt). ICMP-Regeln werden in konfiguriert /etc/ufw/before.rules.

Sehen Sie diese für weitere Informationen.