防火墙（7）——禁止具体协议

（1）tcp
此时我们禁止的是ssh命令，而并不会禁止icmp协议，即ping命令

此时能成功ping通

无法ssh连接
（2）icmp

ping不通

但是可以ssh