那问题就在于怎么在tcp阻断之后,让icmp也被墙