iptables 封锁Ping和Trace route-network527-ChinaUnix博客

文章分类

文章存档

2013年（139）

2012年（122）

我的朋友

相关博文

iptables 封锁Ping和Trace route

分类：系统运维

2013-04-02 15:40:21

( 禁Ping )

echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

iptables -A FORWARD -p -i eth0 --icmp-type 11 -j DROP
iptables -A FORWARD -p ICMP -i eth0 --icmp-type 8 -j DROP

iptables -A OUTPUT -p ICMP --icmp-type 11 -j DROP

( 禁Tracert )

阅读(1098) | 评论(0) | 转发(0) |

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们