>>968
もし外から生死確認する必要がなければ
ppからのicmpを全部弾けばいい
これならDDoS攻撃でも大丈夫