Отбросить все пакеты ICMP?

не уверен, решили вы это или нет. Я не вдавался в подробности, но rsyslog может отправлять сообщения по-разному в зависимости от некоторых конфигураций. Например, он может отправлять сообщения всем условий в одно и то же время, или он может быть отправлен сначала одному, затем второму и так далее, и так далее. Если ваши настройки должны отправлять всем одновременно, эта остановка не будет иметь реального значения. {{ 1}} Попробуйте найти асинхронный / синхронный / параллельный rsyslog и особенно очереди прямого / связанного списка, которые изменяют способ прохождения потока rsyslog.