¿Por qué funciona el ping cuando todas las conexiones entrantes y salientes están bloqueadas en el firewall?

HE NEGADO las conexiones entrantes y salientes usando ufwDebian VPS. Solo hay una regla definida, que es permitir la conexión al puerto SSH.

ufw está habilitado y funcionando.

Sin embargo, todavía puedo hacer ping desde mi computadora portátil al servidor usando su IP. ¿Por qué el ping sigue funcionando si las conexiones entrantes y salientes están bloqueadas (excepto SSH)?

Ping es ICMP, por lo que no hay conexiones TCP / UDP para bloquear o aceptar (y eso es lo que probablemente negó). Las reglas ICMP están configuradas en /etc/ufw/before.rules.

Vea esto para más información.