禁止互联网上的机子ping服务器
iptables -I INPUT -i eth0 -p icmp -j DROP
禁止局域网内部的机子ping服务器
iptables -I INPUT -i eth0:1 -p icmp -j DROP
禁止某IPping服务器(禁止172.16.10.110 ping服务器)
iptables -A INPUT -p icmp -s 172.16.10.110 -j DROP
转载于:https://blog.51cto.com/tibet/1278598