Linux下防火墙的设置

 

 

1.在虚拟机下，用命令ifconig查看ip地址，得到地址为192.168.109.134

2.此时在window的 cmd下ping自己虚拟机的地址 ，此时ping得通

3.在虚拟机下用 sudo  iptables  -L命令查看icmp相关信息，此时icmp防火墙为ACCEPT状态，是INPUT（进来的报文）命令的第二条规则

 

4.设置删除接收icmp报文规则 ：sudo iptables  -D     [（命令）INPUT/OUTPUT/FOWARD]      [第几条(1/2/3…）]

,

5.查看防火墙列表

5.再返回windows的cmd终端   ping虚拟机的ip地址，此时ping 不通虚拟机的ip了

 

6.如何再次将icmp协议加入INPUT命令行？

把所有禁用icmp报文的选项都删掉~

 

 

结果只剩下接收icmp报文的规则

 

返回windows ping 192.168.109.34，ping通了