Ubuntu 服务器丢弃指定接口的 ping

Question

我正在寻找一种可能性来丢弃 ppp0 接口的 ping 数据包，但允许它们用于 eth0。

我使用 ufw 知道我可以通过更改以下行来拒绝 ping/etc/ufw/before.rules

但是这适用于所有接口，我只希望它为 ppp0 删除。

我怎样才能做到这一点？

Answer 1

为什么不使用 iptables？它可以区分每个接口。像这样：

iptables -A INPUT -i ppp0 -p icmp --icmp-type echo-request -j REJECT

对我来说这非常有效。