ICMP

消息类型

ICMP 报文有 Type 和 Code 两个字段区分消息类型。几个最常见的：

• Type 8 / Type 0：Echo Request 和 Echo Reply，也就是 ping 的原理——发出 Type 8，对方回 Type 0，测量往返时间
• Type 11：TTL Exceeded（超时），路由器收到 TTL=0 的包时发出，traceroute 就是故意用递增 TTL 触发这个消息，逐跳探测路径
• Type 3：Destination Unreachable，端口不通、主机不可达都会发这个，Code 字段区分具体原因

安全与 PMTUD

很多管理员会在防火墙上屏蔽所有 ICMP，认为这样更安全，但这可能打破路径 MTU 发现（PMTUD）机制。PMTUD 依赖 ICMP Type 3 Code 4（需要分片但 DF 位已置 1）来通知发送方减小包大小，屏蔽 ICMP 会导致某些 TCP 连接看似建立但传不了数据（「黑洞」问题）。

IPv6 取消了中间路由器分片，完全依赖 PMTUD，因此在 IPv6 网络中屏蔽 ICMPv6 问题更严重，RFC 4890 明确规定了哪些 ICMPv6 消息必须放行。