☰

仅阻止来自一个 IP 或接口的 Ping 回复

tag-icon • tag-icon networking server
仅阻止来自一个 IP 或接口的 Ping 回复

我希望将面向 Web 的服务器上的公共适配器或公共 IP 地址配置为不回复 ping 请求。

我有一个 openvpn tap/tun 适配器，我希望它仍然能够响应 ping 请求。

到目前为止，我只找到了禁用以下响应的方法全部ping 请求，或者禁用对来自特定 IP 地址的 ping 请求的响应。

有人知道这是否可能，以及我该如何去做？

如果这些信息有用的话，我正在运行 ubuntu 16.04。

提前致谢！

答案1

开始吧

删除当前规则和链

sudo iptables --flush
sudo iptables --delete-chain

允许环回

sudo iptables -A INPUT -i lo -j ACCEPT
sudo iptables -A OUTPUT -o lo -j ACCEPT

降低ICMP

sudo iptables -A INPUT -p icmp -d <your_ip_address> -j DROP

或/和

sudo iptables -A INPUT -i eth1 -p icmp -j DROP

或者

sudo iptables -A OUTPUT -p icmp -j DROP

休息PING​

sudo iptables -A INPUT -p icmp --icmp-type any -j ACCEPT

允许已建立的连接

sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

允许SSH

sudo iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

允许HTTP

sudo iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

允许OpenVPN

sudo iptables -A INPUT -m state --state NEW -m udp -p udp --dport 1194 -j ACCEPT

默认策略

sudo iptables -P INPUT DROP
sudo iptables -P OUTPUT ACCEPT

节省

sudo iptables-save

就是这样了。我想:)

相关内容