用iptables 禁ping

关键是你自己发出去的ping请求在得到对方主机的ping响应回来时也给drop掉了，如果要自己能ping人家，而人家不能ping你，可以：

-A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP
-A INPUT -p icmp --icmp-type 0 -s 0/0 -j ACCEPT
-A OUTPUT -p icmp --icmp-type 0 -s 本机IP -j DROP
-A OUTPUT -p icmp --icmp-type 8 -s 本机IP -j DROP

转载于:https://www.cnblogs.com/youlechang123/archive/2013/03/07/2947293.html