Я вчера довольно много времени потратил и обнаружил странную вещь. Поскольку обработка сообщений об ошибках происходит выше транспортного уровня, в случае использования разнотипных клиентов влияние потока ICMP вполне может быть анизотропным, т. е. результаты будут зависеть от того, кому будет передаваться поток сообщений об ошибках - клиенту или серверу.
У меня же обнаружилась странная вешь при попытке блокировать организацию соединений TFTP. В качестве клиента всякий раз использовалась станция Windows XP, а серверами были Linux и D-Link на платформе Win2K. Получилось, что для пары XP-Linux блокировка соединений удавалась при передаче потока ICMP любому из хостов (хоть клиенту, хоть серверу), а для пары D-Link-XP блокировать попытки организации соединения не удавалось, но эффект также не зависел от направления. Это мне представляется странным, но объяснения я пока не вижу.