iptables怎么禁止别人ping但自己可以ping别人

共有 4 条评论

1. n10th 于 2011-07-21 13:37:49发表:

   过来学习的

2. yiyispirit 于 2011-07-07 23:09:11发表:

   iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP
   iptables -A INPUT -p icmp --icmp-type 0 -s 0/0 -j ACCEPT
   iptables -A OUTPUT -p icmp --icmp-type 0 -s localip -j DROP
   iptables -A OUTPUT -p icmp --icmp-type 8 -s localip -j ACCEPT
   
   
   自己发出的响应回来的时候放行了
   为什么自己发出的请求就不行放行呢
   
   
   
   iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP
   所以对别人的请求丢弃应该就可以达到别人无法PING的
   iptables -A OUTPUT -p icmp --icmp-type 0 -s localip -j DROP
   其实可以不要 包都丢弃了 还怎么会发出响应的包呢
   iptables -A INPUT -p icmp --icmp-type 0 -s 0/0 -j ACCEPT
   iptables -A OUTPUT -p icmp --icmp-type 8 -s localip -j ACCEPT
   如果设置成默认丢弃 那就应该双向放行
   
   个人陋解

3. 昊昊荡荡 于 2011-02-12 15:52:10发表:

   引用:

   iptables怎么禁止别人ping但自己可以ping别人
   echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all
   
   这个是可以用,但是iptables上是怎么设置的?
   我试了网上的下面这边个策略怎么不行?
   [root@localhost ~]# ipt ...
   qq22049023 发表于 2011-2-12 15:26

   
   
   试试下面这两句：
   [root@localhost ~]# iptables -A INPUT -p icmp --icmp-type 8 -d localip -j DROP
   [root@localhost ~]# iptables -A OUTPUT -p icmp --icmp-type 0 -s localip -j ACCEPT

4. 昊昊荡荡 于 2011-02-12 15:48:59发表:

   我一般是，把INPUT、OUTPUT等链的默认策略都是设置成DROP。如果要允许别人ping我，就执行：iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT；如果要允许我ping别人，就执行：iptables -A OUTPUT -p icmp --icmp-type echo-request -j ACCEPT