Iptables不能阻止ICMP包。（）

ICMP报文封装在IP包的数据部分 外部数据包过滤路由器只能阻止一种类型的IP欺骗，即（），而不能阻止DNS欺骗 ICMP协议封装在IP包中，协议号是多少（） ICMP消息以IP数据包传输，因此接收到ICMP回应应答消息能够表明第以下的连接都工作正常（） 命令“iptables -P INPUT DROP”的作用是将INPUT链默认的数据包处理策略设置为丢弃。 Smurf攻击是攻击者伪装成被攻击主机向广播地址发送ICMP包，来淹没被攻击主机，最终导致该网络的所有主机都对此ICMP应答请求做出答复，被攻击主机就会被淹没在ICMP回应包中，无法响应正常的网络请求（） 当站点收到"在数据包组装期间生存时间为 0"的 ICMP 报文，说明_（） 当站点收到"在数据包组装期间生存时间为0"的ICMP报文，说明() iptables中默认的表名是（）。 不属于iptables操作的是（） ICMP 报文的种类有两种，即 ICMP（） 报文和 ICMP（）报文 防火墙应该阻止下列哪些网络数据包（） 在iptables中，特殊目标规则REJECT表示（）。 使用 iptables -L 将会执行以下什么操作（ ）。 使用traceroute跟踪IP包时，当某个网关把TTL减少至0时，它就丢弃这个包并把一则ICMP消息返回给源主机（） 使用traceroute跟踪IP包时,当某个网关把TIL减少到0时，它就丢弃这个包并把一则ICMP消息返回给源主机（） 原站收到“在数据包组装期间生存时间为0”的ICMP报文，出现的原因是（ ）。 源站收到“在数据包组装期间生存时间为0”的ICMP报文，出现的原因是（　　）。 关于iptables中条件匹配，说法错误的是 Iptables可以实现下面哪几个功能（）