SysAdmin Ярослав зіткнувся зі звичним, на перший погляд, завданням — заблокувати ping на VMkernel хості ESXi 6.7. Проте виявилося, що штатними засобами системи це зробити просто неможливо.

Автор перебрав усі доступні інструменти, від Firewall та iptables до глибоких налаштувань ядра через vsish, але марно. Чому ICMP ігнорує будь-які фільтри та чи існує взагалі обхідний шлях розв'язання цієї проблеми — читайте у дописі автора на DOU.