icmpsendperseclimit

    指定阿姆瑞特防火墙每秒可以生成的最大icmp信息数，包括ping回应，不可达目的信息，以及tcp rst包。换言之，此设置是限制规则部分规则reject规则每秒可以生成的reject规则。

    缺省值：20个/秒

    silentlydropstateicmperrors

    指定防火墙是否应该悄悄地丢弃与状态跟踪打开的连接有关的icmp错误。如果此设置未丢弃这些错误，则应与其他包一样转到规则集加以评估。

    缺省值：enabled