如果禁止ping允许traceroute tracert

ping和traceroute使用的都是icmp协议，但类型会有差别，可以使用参数icmp-type 进行区别。
ping时发出的报文类型为echo，类型码为8，回应报文的类型为echo-reply，类型码为0
tracert时，发出的报文类型和ping相同（但ttl值不同）；返回的icmp报文类型为ttl-exceeded， 类型码为 Type=11
可以参考如下acl
acl number 3000
rule 5 permit icmp icmp-type echo
rule 10 permit icmp icmp-type echo-reply
rule 15 deny icmp icmp-type ttl-exceeded