我司二号方案是断掉 tcp 和 udp,只通 icmp