求助 内网访问外网，CCPROXY代理服务器的疑问

[basyard]

公司服务器用CCPROXY做的代理服务，现在问题来了，公司员工无法PING外网IP，访问外网正常。
PING命令应该属于网络层协议吧， 跟端口开放是没关系的啊。 而CCPROXY提供的是只是传输层基础上的协议
在不改动CCPROXY服务的情况下应该怎么解决这个问题？（安装SYGATE的方案就不要说了，用CCPROXY目的是为了方便网络维护和管理）

[zzccaaron]

ping貌似是DL层 防火墙禁PING?

[ydlchina]

mark

[ZYJEAN]

ping用ICMP协议：

ICMP全称Internet Control Message Protocol（网际控制信息协议）。提起ICMP，一些人可能会感到陌生，实际上，ICMP与我们息息相关。在网络体系结构的各层次中，都需要控制，而不同的层次有不同的分工和控制内容，IP层的控制功能是最复杂的，主要负责差错控制、拥塞控制等，任何控制都是建立在信息的基础之上的，在基于IP数据报的网络体系中，网关必须自己处理数据报的传输工作，而IP协议自身没有内在机制来获取差错信息并处理。为了处理这些错误，TCP/IP设计了ICMP协议，当某个网关发现传输错误时，立即向信源主机发送ICMP报文，报告出错信息，让信源主机采取相应处理措施，它是一种差错和控制报文协议，不仅用于传输差错报文，还传输控制报文。

ICMP报文包含在IP数据报中，属于IP的一个用户，IP头部就在ICMP报文的前面，所以一个ICMP报文包括IP头部、ICMP头部和ICMP报文，IP头部的Protocol值为1就说明这是一个ICMP报文，ICMP头部中的类型（Type）域用于说明ICMP报文的作用及格式，此外还有一个代码（Code）域用于详细说明某种ICMP报文的类型，所有数据都在ICMP头部后面。

应该不是ccproxy的关系，查查其它的把，没有试验环境，纯理论。