すべての着信接続と発信接続がファイアウォールでブロックされているのに、なぜpingが機能するのですか？

ufwDebian VPS を使用した着信接続と発信接続の両方を拒否しました。SSHポートへの接続を許可するルールが1つだけ定義されています。

ufw が有効で動作しています。

それでも、IPを使用してラップトップからサーバーにpingを実行できます。着信接続と発信接続の両方がブロックされている場合（SSHを除く）pingがまだ機能しているのはなぜですか？

PingはICMPであるため、ブロックまたは受け入れるTCP / UDP接続はありません（おそらくそれはあなたが拒否したことです）。ICMPルールはで設定され/etc/ufw/before.rulesます。

詳しくはこちらをご覧ください。