nEtsCrEEn防火墙的外网口应禁止ping测试，内网口可以不限制。