linux禁止别人ping,iptables怎么禁止别人ping但自己可以ping别人

yiyispirit 于 2011-07-07 23:09:11发表:

iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP

iptables -A INPUT -p icmp --icmp-type 0 -s 0/0 -j ACCEPT

iptables -A OUTPUT -p icmp --icmp-type 0 -s localip -j DROP

iptables -A OUTPUT -p icmp --icmp-type 8 -s localip -j ACCEPT

自己发出的响应回来的时候放行了

为什么自己发出的请求就不行放行呢

iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP

所以对别人的请求丢弃应该就可以达到别人无法PING的

iptables -A OUTPUT -p icmp --icmp-type 0 -s localip -j DROP

其实可以不要 包都丢弃了 还怎么会发出响应的包呢

iptables -A INPUT -p icmp --icmp-type 0 -s 0/0 -j ACCEPT

iptables -A OUTPUT -p icmp --icmp-type 8 -s localip -j ACCEPT

如果设置成默认丢弃 那就应该双向放行

个人陋解