允许icmp_第3篇:Linux防火墙-firewalld与ICMP控制

我们上一篇通过一个网络拓扑展示了rich规则配置的技术细节，并且我们用rich规则也配置了如何简单地阻止不可信的网络对防火墙的骚扰。我们本篇会深入讨论firewalld对icmp的配置

ICMP协议简介

互联网控制消息协议(ICMP)是各种网络设备用来发送错误消息和操作信息的支持协议，所述错误消息和操作信息指示连接问题，例如，所请求的服务不可用。ICMP不同于TCP和UDP等传输协议，因为它不用于在系统之间交换数据。

遗憾的是，互联网总有人可能会使用ICMP消息，特别是回应请求和回应回复，泄露有关您的网络的信息，并将这些信息滥用于各种欺诈活动。因此，firewalld可以阻止ICMP请求以保护您的网络信息。

如何阻止和启用ICMP？

首先，使用以下命令检查我们正在使用的ICMP类型。

firewall-cmd --get-icmptypes