Добрый день!
Люди подскажите как полностью запретить icmp трафик из вне?

Пробовал так:

ip access-list extended Access_Fa0/1
deny   icmp any any
permit ip any any

interface FastEthernet0/1
description ISP
ip address XX.XX.XX.XX 255.255.255.252
ip access-group Access_Fa0/1 in

Но трэйсы из вне все равно проходят. И в NetFlow присутствует (небольшой) входящий icmp трафик.

Как закрыть полностью icmp?