Steuer- und Fehlermeldungen im IP-Netz – Grundlage von Ping und Traceroute.
ICMP meldet z. B. „Ziel nicht erreichbar“ oder „Paket zu groß“. Komplettes Blockieren ist keine gute Idee: Ohne ICMP funktioniert u. a. die automatische MTU-Erkennung nicht mehr, und unter IPv6 ist ICMPv6 zwingend nötig.