使用iptables禁止PING

     

 

echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all
这下是别人不能ping你，你也不能ping别人
将其值改为1后为禁止PING
将其值改为0后为解除禁止PING

 

其实使用iptable也很简单（INPUT链默认是DROP,OUTPUT链是ACCEPT）

iptables -A INPUT -p icmp --icmp-type echo-reply -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

iptables -A INPUT -i lo -j ACCEPT     //允许本地会换

iptables -A INPUT -p udp --sport 53 -j ACCEPT   //允许dns，这样才可以ping通外网

这样就可以让服务器ping通其他的ip，但是其他 ip是ping不同服务器的

 

 具体的--icmp-type可以用一下命令可以查看：

   iptables -p icmp --help

ICMP TYPE CODE 对应表

ICMP类型

TYPE CODE Description Query Error
0 0 Echo Reply――回显应答（Ping应答） x  
3 0 Network Unreachable――网络不可达   x
3 1 Host Unreachable――主机不可达   x
3 2 Protocol Unreachable――协议不可达   x
3 3 Port Unreachable――端口不可达   x
3 4 Fragmentation needed but no frag. bit set――需要进行分片但设置不分片比特   x
3 5 Source routing failed――源站选路失败   x
3 6 Destination network unknown――目的网络未知   x
3 7 Destination host unknown――目的主机未知   x
3 8 Source host isolated (obsolete)――源主机被隔离（作废不用）   x
3 9 Destination network administratively prohibited――目的网络被强制禁止   x
3 10 Destination host administratively prohibited――目的主机被强制禁止   x
3 11 Network unreachable for TOS――由于服务类型TOS，网络不可达   x
3 12 Host unreachable for TOS――由于服务类型TOS，主机不可达   x
3 13 Communication administratively prohibited by filtering――由于过滤，通信被强制禁止   x
3 14 Host precedence violation――主机越权   x
3 15 Precedence cutoff in effect――优先中止生效   x
4 0 Source quench――源端被关闭（基本流控制）    
5 0 Redirect for network――对网络重定向    
5 1 Redirect for host――对主机重定向    
5 2 Redirect for TOS and network――对服务类型和网络重定向    
5 3 Redirect for TOS and host――对服务类型和主机重定向    
8 0 Echo request――回显请求（Ping请求） x  
9 0 Router advertisement――路由器通告    
10 0 Route solicitation――路由器请求    
11 0 TTL equals 0 during transit――传输期间生存时间为0   x
11 1 TTL equals 0 during reassembly――在数据报组装期间生存时间为0   x
12 0 IP header bad (catchall error)――坏的IP首部（包括各种差错）   x
12 1 Required options missing――缺少必需的选项   x
13 0 Timestamp request (obsolete)――时间戳请求（作废不用） x  
14   Timestamp reply (obsolete)――时间戳应答（作废不用） x  
15 0 Information request (obsolete)――信息请求（作废不用） x  
16 0 Information reply (obsolete)――信息应答（作废不用） x  
17 0 Address mask request――地址掩码请求 x  
18 0 Address mask reply――地址掩码应答