Und wer paranoid ist, verwendet für den Internetanschluss ein Kabelmodem, welches im Bridge-Modus betrieben wird.
Nur im Bridge-Modus kann man mit einer eigenen Hardware-Firewall die Feinregulierung vornehmen, welche ICMP- und ICMPv6-Nachrichtentypen durch die Firewall unbeantwortet verworfen werden sollen (DROP).
https://de.wikipedia.org/wiki/Internet_Control_Message_Protocol
https://de.wikipedia.org/wiki/ICMPv6
Unterstützt Sunrise offiziell kein Kabelmodem im Bridge-Modus, wechselt man zu Init7. Siehe dazu:
https://community.sunrise.ch/d/40629-glasfaser-mit-bridge/3
https://community.sunrise.ch/d/36969-xgs-pon-bridge-faehige-modemtypen/39