linux 中 iptables关于ping命令

1、允许其他机器ping通防火墙
    iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT
    iptables -A OUTPUT -p icmp --icmp-type echo-reply -j ACCEPT

2、以下是防火墙本机ping其他机器的设置
  2.1 能ping通IP
    iptables –A INPUT –p icmp --icmp-type echo-reply –j ACCEPT
    iptables –A OUTPUT –p icmp --icmp-type echo-request –j ACCEPT

  2.2 能ping通回环地址
    iptables -A INPUT -i lo -p all -j ACCEPT
    iptables –A OUTPUT –o lo –p all –j ACCEPT

  2.3 能ping通域名
    iptables -A INPUT -p udp --sport 53 -j ACCEPT
    iptables -A OUTPUT  -p udp --sport 53 -j ACCEPT

 

参考文档：https://www.cnblogs.com/zyos/p/7048355.html