一招就能搞定linux禁止ping和开启

Linux系统默认是允许ping的,系统是否允许ping是靠内核参数和防火墙这两个地方同时允许才能ping,如果其中有一是禁止ping,那就没法ping的

- unnamed 1

具体的配置参数如下:

内核参数Ping设置

临时PING配置

#临时允许ping
echo 0 >/proc/sys/net/ipv4/icmp_echo_ignore_all

#临时禁止ping
echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all

永久PING的配置

#修改配置文件sysctl.conf

vi /etc/sysctl.conf

#永久允许ping
net.ipv4.icmp_echo_ignore_all=0

#永久禁止ping
net.ipv4.icmp_echo_ignore_all=1

配置文件里已有这行,那直接修改=号的值(0表示允许,1表示禁止)

#使新配置生效

sysctl -p

防火墙设置(注:此处的方法的前提是内核配置是默认值,也就是没有禁止Ping)

这里以Iptables防火墙为例,其他防火墙操作方法参考防火墙的官方文档。

允许PING设置

iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT

iptables -A OUTPUT -p icmp --icmp-type echo-reply -j ACCEPT

也可以临时停止防火墙操作

service iptables stop

禁止PING设置

iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP
上一篇 Thaihosting泰国原生VPS简单测评,让你看看怎么样,可解锁泰国Netflix
下一篇 CloudCone云服务器详细测评,用真实数据告诉你CloudCone云服务器怎么样

投稿邮箱:
ivpsr888@gmail.com (投稿详情)

TG订阅频道:
t.me/ivpsr_news 网站最新内容推送

TG交流群:
(点击加入) 用户交流

文章列表
1
Cloudcone万圣节特惠:美国VPS年付仅$16.99,洛杉矶/圣路易斯机房可选
Cloudcone万圣节特惠:美国VPS年付仅$16.99,洛杉矶/圣路易斯机房可选
2
使用Git clone克隆基于SSH协议的GitHub远端仓库到本地教学
使用Git clone克隆基于SSH协议的GitHub远端仓库到本地教学
3
linode机房新增第20个数据中心,米兰机房
linode机房新增第20个数据中心,米兰机房
4
Exoscale:德国慕尼黑VPS简单测评,Exoscale好不好?详细测评分享报告
Exoscale:德国慕尼黑VPS简单测评,Exoscale好不好?详细测评分享报告
5
越南VNPT河内郊外启动数据中心
越南VNPT河内郊外启动数据中心
6
云途:三网优化香港VPS,AMD云服务器13.5元/月起,200-500Mbps带宽
云途:三网优化香港VPS,AMD云服务器13.5元/月起,200-500Mbps带宽
7
谷歌商店下载文件卡在Google Play保护机制提示正在等待下载的问题处理
谷歌商店下载文件卡在Google Play保护机制提示正在等待下载的问题处理
8
DediOne洛杉矶VPS测评,CMIN2+CUII、年付仅29.99美元、原生IP可解锁流媒体,移动晚高峰不拥堵
DediOne洛杉矶VPS测评,CMIN2+CUII、年付仅29.99美元、原生IP可解锁流媒体,移动晚高峰不拥堵
9
Fourplex美国VPS详细测评,原生IP纽约机房,$3.5/月起,高性能AMD Ryzen 9 9900X+10Gbps带宽不限流量
Fourplex美国VPS详细测评,原生IP纽约机房,$3.5/月起,高性能AMD Ryzen 9 9900X+10Gbps带宽不限流量
10
莱卡云云服务器月付25元起,香港CN2 GIA高防、韩国CN2、美国CN2高防双ISP、日本BGP、台湾原生IP动态IP、新加坡原生IP
莱卡云云服务器月付25元起,香港CN2 GIA高防、韩国CN2、美国CN2高防双ISP、日本BGP、台湾原生IP动态IP、新加坡原生IP