防火墙的外网口应禁止PING测试，内网口可以不限制。