A PMTUD mellett még az IPv6 -> IPv4 fallbackhez is erősen szükséges ICMP. (Pl. távoli hostnak van IPv6 címe, de egyes szolgáltatásai csak IPv4-en érhetőek el. Destination port/host/network unreachable és társai.)
Egyébként pedig mindig utáltam, ha valahol globálisan tiltva volt az ICMP, IPv4 esetében is. Tessék rá rate limitet tenni flood ellen.