W jaki sposób odpowiedzi PING są wyłączone z różnych podsieci?

Znalazłem to:

Mogę pingować mój system Windows Az innego komputera Bw tej samej podsieci.

Oznacza to, że serwer echa działa.
Mogę otworzyć zdalny pulpit na Ainnym komputerze Cw innej podsieci.

Oznacza to, że routing sieciowy jest poprawnie skonfigurowany.
Nie mogę pingować Aze Cpodczas Firewall jest włączony.
Mogę pingować Aze Cjeśli zapora jest wyłączona.

Oznacza to, że w Zaporze istnieje reguła, która pozwala na pingowanie z lokalnej podsieci, ale wyłącza pingowanie z różnych podsieci.

Co to za zasada? Jak to znaleźć?

— Przyciemnia
źródło

Podejrzewam, która wersja systemu Windows jest tutaj w pełni odpowiednia.

— Journeyman Geek

Dodałem tagi specyficzne dla wersji ...

— Dims

To, co powiedziałeś, nie jest całkowicie poprawne: wywnioskowałeś ze zdolności komputera C do RDP do A, że routing pozwoli na wszelkiego rodzaju ruch. Nie musi. Może zezwalać tylko na niektóre protokoły, niektóre porty lub dowolne ich mieszaniny. ICMP ( pingprotokół) może być wyłączony na poziomie bramy lub (ponieważ jest bez portów) może zostać wykluczony, ponieważ nie używa portów tak i tak. Możesz wyeliminować tę możliwość, sprawdzając ustawienia routera lub używając komputerów PC (Linux), które z pewnością nie blokują domyślnie ICMP.

— MariusMatutiae

Wyeliminowałem tę możliwość, obserwując Apodsieć za pomocą Wireshark: widzę tam pakiety żądań, ale nie widzę odpowiedzi.

— Przerywa