iptables扩展之icmp扩展（REJECT）

#iptables -p icmp -h
icmp match options:以下部分就是相关介绍，iptables命令包含ICMP类型代码表的部分；
命令规则iptables [-t table] COMMAND [chain] CRETIRIA -j ACTION
ACTION,操作动作有三种（DROP，ACCEPT，REJECT）
查看REJECT相关，命令
#iptables -j REJECT -h
REJECT target options: 以下部分就是相关介绍
Reject的动作后面可以接其他动作
例如：过滤icmp端口，ping主机是结果显示“无法访问目标端口”不丢包

iptables -A INPUT -p icmp -j REJECT --reject-with icmp-port-unreachable

例如：过滤icmp协议，ping主机是结果显示“无法访问目标协议” 不丢包

iptables -A OUTPUT -p icmp -j REJECT --reject-with icmp-proto-unreachable

两条规则一起设置的，ping主机是结果显示“请求超时”100%丢包

不建议使用类型/代码设置过滤规则，例如
#iptables -A INPUT -p icmp --icmp-type 8/0 -j REJECT
#iptables -A INPUT -p icmp --icmp-type 3/1 -j REJECT
#iptables -A INPUT -p icmp --icmp-type 3/0 -j REJECT --reject-with icmp-net-unreachable