firewalld-如何阻止 ping ICMP 数据包?

firewalld-如何阻止 ping ICMP 数据包?

我似乎无法阻止对我的服务器的 ping 请求。我还关注了以下帖子:使用firewalld阻止ICMP时间戳和时间戳回复

# firewall-cmd --zone=public --list-all
public
  target: default
  icmp-block-inversion: no
  interfaces: 
  sources: 
  services: dhcpv6-client http ssh
  ports: 
  protocols: 
  masquerade: no
  forward-ports: 
  sourceports: 
  icmp-blocks: echo-reply timestamp-reply timestamp-request
  rich rules: 

# firewall-cmd --get-icmptypes
destination-unreachable echo-reply echo-request parameter-problem redirect router-advertisement router-solicitation source-quench time-exceeded timestamp-reply timestamp-request

我还重新加载了 ( firewall-cmd --reload),但仍然可以 ping 我的服务器。我不确定我还需要做什么才能阻止对我的服务器的 ping。

相关内容