关于路由 ICMP 报文权限的疑惑

Question

个人感觉 ICMP 报文相对是比较重要的，应该赋予比较高的优先权，但查了一下却都说实际不是这样的，“为了安全不该给它高优先级”，求解释，这里的安全具体是指什么？

Answer 1

我不做网略已经很久了。但还是发表下我的理解吧。

高优先级的包一定是各种路由协议或者链路协议。在路由器或者交换机的转发队列中，这些协议的包肯定不能被丢弃，不然会出现链路down掉，或者整个路由达不到所有需要到达的节点。

其次，icmp主要作用是诊断，检测网络，并减少不需要的等待。
比如，我发给网关一个去想8.8.8.8的包，但现在网管并没有学习到有关网段的路由。网关要么回一个icmp包说这个网段不可达，要么你等待几秒钟等待这个包超时。又比如我向服务器发起ssh，但服务器用iptable把我的ssh过滤掉了。服务器要么回一个icmp包说你我不让登，要么你等待几秒钟等这个包超时。。。。
当带宽十分有限时，若icmp的优先级高于其他流量，路由器的转发队列就会优先丢弃别的流量的包，转而发送icmp。而事实上这个icmp包可能是由于某个攻击程序产生的。在实际生产环境中，验证联通性的icmp并不会产生很大的流量，甚至可能并不经常产生，至少它并不关键。（就好比如果你能刷出网页会去ping百度吗？）
当链路真正出现问题到我们需要用icmp去验证的时候里面早就没什么流量在跑了。。。