debian 解决“在防火墙中禁用Time Exceeded类型的ICMP包”和“在您的防火墙上过滤外来的ICMP timestamp（类型 13）报文以及外出的ICMP timestamp回复报文

最新推荐文章于 2024-10-17 19:15:42 发布

行云墨客

最新推荐文章于 2024-10-17 19:15:42 发布

阅读量5.3k

点赞数 2

分类专栏： Linux 防火墙文章标签： ICMP timestamp debian Time Exceeded

原文链接：https://blog.csdn.net/u011983700/article/details/81670699

版权

Linux 同时被 2 个专栏收录

18 篇文章 3 订阅

订阅专栏

防火墙

2 篇文章 0 订阅

订阅专栏

sudo iptables -A INPUT -p ICMP --icmp-type timestamp-request -j DROP
sudo iptables -A INPUT -p ICMP --icmp-type timestamp-reply -j DROP
sudo iptables -A INPUT -p ICMP --icmp-type time-exceeded -j DROP
sudo iptables -A OUTPUT -p ICMP --icmp-type time-exceeded -j DROP

前两个规则解决timestamp问题，后面两个解决time exceeded问题

执行后立即生效，但是无法保存，重启就会失效。

因此要想办法永久生效的话就要用到iptables-save和iptables-restore

具体方法参照下面链接

http://blog.sina.com.cn/s/blog_53b45c4d0101dxr4.html