禁ping
方式一.修改/etc/sysctl.conf
net.ipv4.icmp_echo_ignore_all =1 #0是非禁ping
sysctl -p
方式二
firewall-cmd --zone=public --set-target=DROP --permanent
禁止向目的地址发送数据
firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 0 -d 192.168.1.3/32 -j REJECT