>>444
レス番間違えてました。
deny icmp … ttl-time-exceeded をaccess-list の頭にいれてみたけどやはり素通りしてます。
そもそも>>443は可能なのでしょうか？