用iptables 禁ping
2013-03-07 03:56 游乐场123 阅读(294) 评论(0) 编辑 收藏 举报关键是你自己发出去的ping请求在得到对方主机的ping响应回来时也给drop掉了，如果要自己能ping人家，而人家不能ping你，可以：
-A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP
-A INPUT -p icmp --icmp-type 0 -s 0/0 -j ACCEPT
-A OUTPUT -p icmp --icmp-type 0 -s 本机IP -j DROP
-A OUTPUT -p icmp --icmp-type 8 -s 本机IP -j DROP
