如何在防火墙中放开ping

如何在防火墙中放开ping

操作时需要注意的几项:

1,注意iptables各版本间的区别

  我们的server os最旧的版本是redhat 7.3 kernel是2.4.20-18.7
  最新的server os最新的版本是centos 5, kernel是2.6.18-8
  差距很大
  iptables以模块形式运行在内核的空间,用lsmod可以看到
  所以它与内核的版本息息相关

  如何查看iptables各版本间命令的区别?

  以icmp协议为例: iptables -p icmp -h

  我在redhat 7.3的iptables中添加了这条规则导致防火墙把我们关在了门外

  -A INPUT -p icmp --icmp-type any -j ACCEPT

  为什么会出错呢?是因为any这个值在2.6的核心以后才出现 (对应iptables自身的版本是1.3.5)
  正确的写法是:
         

2,修改iptables时出错怎么办?
 
  真的被关在门外的时候，很麻烦，应该如何处理?

  1,重启机器(这不是一个好办法)

  2,<<linux防火墙>>一书中讲到的办法:事先把这条命令加到crond中(当然要保证crond的状态是running)
     */3 * * * * /etc/rc.d/init.d/iptables stop

    备注：这个方法会让你即使被关在门外的话，3分钟后仍然可以进入
    　　　当然测试完成后需及时注释掉此命令，一定不能忘记

  3,保证自己所写的iptables规则是向下兼容的
    那就要更小心