linux user group brescia

L'ICMP non serve solo a fare ping, da wikipedia:

"Il protocollo ICMP (Internet Control Message Protocol) si preoccupa di 
trasmettere informazioni riguardanti malfunzionamenti, informazioni di 
controllo o messaggi tra i veri componenti della rete IP (internet)."

i vari tipi di ICMP sono:

0 Echo reply
1 Non assegnato
2 Non assegnato
3 Destinazione irraggiungibile
4 Source quench
5 Redirect
6 Indirizzo host alternativo
7 Non assegnato
8 Echo request
9 Router advertisement
10 Router selection
11 Richiesta scaduta
12 Errore nei parameteri
13 Timestamp request
14 Timestamp reply
15 Information Request
16 Information Reply
17 Richiesta address mask
18 Risposta address mask
19 Riservato (per sicurezza)
20-29 Riservati (per test di robustezza)
30 Traceroute
31 Errore di conversione datagramma
32 Redirect su host mobile
33 IPv6 Where-Are-You
34 IPv6 I-Am-Here
35 Mobile Registration Request
36 Mobile Registration Reply
37 Domain Name request
38 Domain Name reply
37-255 Non assegnati

Guarda a quale corrisponde nei tuoi messaggi, non riesco a capire bene i tuoi 
log, ma mi sa che non si tratta di ping nel tuo caso, ma di altro.. (ping : 
type 8 per l'echo_request, type 0 per l'echo_reply)
Nel tuo caso è forse un port unreachable?? (type 3, code 3)??
"The Destination Unreachable message is an ICMP message which is generated by 
the router to inform the client that the destination host is unreachable"
http://en.wikipedia.org/wiki/ICMP_Destination_Unreachable

>
> A riprova di quanto dico vi riporto parte del file di log sul blocco ICMP
>
>
>   2 Deny  SYSTEM    In   192.168.2.2    87.0.209.20     RECV/102
> 12.04.30   ICMP_UNREACH[ICMP_UNREACH_PORT](bad port)|RT:9|No.2 ICMP
> RulesSYSTEM
>
>
>      2 Deny  SYSTEM    In   192.168.2.2    87.218.74.132   RECV/97
> 12.05.25   ICMP_UNREACH[ICMP_UNREACH_PORT](bad port)|RT:9|No.2 ICMP
> RulesSYSTEM

C.