CTUがPINGに応答する

自宅サーバー用NTT加入者網終端装置(CTU)ファイアウォール設定例(SPI使用時)

注）NTT西日本IPカスタマサポートより、「FIREWALL詳細設定でICMPプロトコルの拒否設定していても、PINGに応答する。」という質問に対して、 「フィルタリング設定はCTUを通過するパケットに対して適用される。グローバルIPアドレスはCTUのWAN側についており、そのアドレスへのpingはCTUを通過しないためフィルタリングされない。」という回答を得ているので、設定してもPINGに応答します。

左様ですか・・・・
寮で鯖を構築するかも、ということでちゃんとしたFirewall設定を仕様とした時にぶつかった問題。
１時間ほど悩んでました。
ま、それならそれでも良いか。