Zapora Windows 7 (Pro)

[bluszcz]

Ja mam ten sam router od ok. 5 lat.  Nieźle działa w sumie,
wyciągam po kablu prawie 250 Mb/s, ale przy zmianie taryfy np. na 500 Mb/s
dają już nowy router...  Pamiętam czasy kiedy w firmie połączenie
modemowe miało ok. 4 kb/s.    Czyli ponad 60.000 razy mniejszą prędkość.

Co do ICMP, to pogrzebałem w necie i znalazłem taki artykuł:

[Aby zobaczyć linki, zarejestruj się tutaj]

który zaleca kilka zezwalających reguł dla ICMP.
Przez pewien krótki czas miałem całkowicie zablokowane ICMP w obie strony,
i zacinały mi się filmiki na youtubie, nie wiem czy to akurat była zbieżność z większym
ruchem ma youtubie, czy faktycznie wina całkowicie zablokowanego ICMP.

Ping of death to już przestarzała technika, wątpię by jakiś OS był na to nie odporny.  Ogólnie systemy są od jakichś 20 lat odporne na większość ataków z użyciem ICMP pomijając zalewanie dużą ilością ICMP (flood i podobne). Przed tym można do pewnego stopnia zabezpieczyć się rate-limitingiem. Do pewnego stopnia bo w niektórych przypadkach typu duży DoS/DDoS natomiast nic nie zdziałasz software'owym firewallem. Inna sprawa, że jeśli nie masz serwera tylko zabezpieczasz desktop to wątpię, by ktoś chciał robić duży DDoS.
Jeśli chodzi o sieci IPv4 to najbardziej przydatne IMHO jest odblokowanie ICMP 3/4 (message type 3 code 4). Jeśli używasz polecenia ping to chyba potrzebny jest w Windowsie ICMP 0/0, ale nie wiem czy nie zostanie wpuszczony na podstawie tablicy stanów. Oczywiście obie reguły dla przychodzących (inbound).
Dla sieci IPv6 wypadałoby odblokować jeszcze kilka ICMPv6, bo niektóre metody ustalania adresu IP są oparte na ICMPv6.