求教一下，禁 icmp 有什么影响？

[imn1]

在学 iptables，试了一条规则
iptables -A INPUT -p icmp -j DROP
本以为这个只是不应答udp拒绝连接，跟 tcp 没太大影响就用来测试了，然后
梯子就 ssh_exchange_identification: Connection closed by remote host
换其他服务器还连不上～呃
delete 了这条规则，不久就连上了……

是因为服务器在 ping 这边的缘故么？还是恰巧遇上刚刚？
icmp 对其他连接还有什么影响？

[ryd994]

所有的ping、trace不通，很多原本可以自动纠正的参数错误也无法纠正（比如MTU）

参见： http://security.stackexchange.com/questions/22711/is-it-a-bad-idea-for-a-firewall-to-block-icmp

[ericFork]

最大的问题就是 MTU 了

[imn1]

@ericFork
@ryd994
受教