ICMP
ICMP (Internet Control Message Protocol, RFC 792) : protocole avec lequel les routeurs et les hôtes signalent les problèmes de remise des paquets IP. Ses principaux messages : demande et réponse d'écho (utilisées par ping), Destination Unreachable (avec des codes : réseau, hôte ou port injoignable, fragmentation nécessaire), Time Exceeded (TTL expiré, utilisé par traceroute). En IPv6, ICMPv6 assure en plus la découverte des voisins.
Bloquer tout ICMP casse la découverte du MTU du chemin et crée des trous noirs : connexions établies qui se figent au premier gros paquet. La RFC 4890 liste les messages ICMPv6 à ne jamais filtrer.