本文介绍了如何通过iptables和ip6tables命令来禁止、允许特定IP的ping操作，以及如何控制入向和出向的ping响应。首先，禁止所有入向的ping请求，然后指定允许某一IP（8.8.8.8）进行ping操作。接着，禁止应答入向的ping包，最后分别禁止出向的ping请求和应答。这些配置对于网络管理特别是安全策略设置具有重要意义。
// 禁止全部ping操作
iptables -I INPUT 1 -p icmp --icmp-type echo-request -j DROP
// 只允许某ip可以ping操作
iptables -I INPUT -p icmp --icmp-type echo-request -s 8.8.8.8 -j ACCEPT
禁止入向ping包：
iptables -I INPUT 1 -p icmp --icmp-type echo-request -j DROP
ip6tables -I INPUT 1 -p icmpv6 --icmpv6-type echo-request -j DROP
取消禁止：
iptables -D INPUT -p icmp --icmp-type echo-request -j DROP
ip6tables -D INPUT -p icmpv6 --icmpv6-type echo-request -j DROP
禁止应答入向ping包：
iptables -I OUTPUT 1 -p icmp --icmp-type echo-reply -j DROP
ip6tables -I OUTPUT 1 -p icmpv6 --icmpv6-type echo-reply -j DROP
禁止出向ping包：
iptables -I OUTPUT 1 -p icmp --icmp-type echo-request -j DROP
ip6tables -I OUTPUT 1 -p icmpv6 --icmpv6-type echo-request -j DROP
扫一扫
366
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
