在Kali虚拟机里配置Netfilter/IPTables防火墙的规则链，过滤ping命令，并测试

1、首先进入终端输入：sudo su命令进入root权限模式。

2、输入：dpkg -s iptables和uname -r两个命令查看iptables和kernel是否已安装。

3、输入：iptables -N ping-filter添加规则。

4、将ping命令过滤掉的规则添加到“ping-filter”规则链中：

iptables -A ping-filter -p icmp --icmp-type echo-request -j DROP

5、将“ping-filter”规则链添加到INPUT链：

iptables -I INPUT -j ping-filter（input是丢掉其他计算机进来的ping包）

6、使用以下命令将规则保存到文件中：

iptables-save > /etc/network/iptables.rules 这样可以在系统重新启动后恢复规则。（如果需要永久禁止其他计算机ping kali才需要进行这个配置，我不需要所以这里就不展示截图咯）

7、输入：ifconfig查看一下我的kali的ip是多少，因为我弄了两个网卡，所以可以看到一个ip地址是192.168.217.128，另一个iP地址是192.168.137.128

8、现在我们在我的windows的命令控制符里ping一下kali的iP,输入：ping 192.168.217.128，我们可以看到ping不通啦，测试成功~

9、那如果我们想删除这条过滤规则的话，输入:iptables -D ping-filter -p icmp --icmp-type echo-request -j DROP

10、此时我们再到windows的命令控制符里ping一下kali的iP,输入：ping 192.168.217.128，我们可以看到又可以ping通啦，so easy⁄(⁄ ⁄•⁄ω⁄•⁄ ⁄)⁄

11、那如果我们还想把规则链删除的话，输入：iptables -X INPUT ping-filter:)