Linux 禁止和開啟 ping 的方法

2021-10-05 17:07:20 字數 1070 閱讀 2927

一、核心引數設定

1、允許ping設定

臨時

echo 0 >/proc/sys/net/ipv4/icmp_echo_ignore_all
永久

echo net.ipv4.icmp_echo_ignore_all=0 >> /etc/sysctl.conf


sysctl -p # 執行這條命令使更改後的 /etc/sysctl.conf 配置檔案生效
注意：如果 /etc/sysctl.conf 配置檔案裡已經有 net.ipv4.icmp_echo_ignore_all 欄位了，那麼直接用 vim 進去更改對應的值即可。

2、禁止ping設定

臨時

echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all
永久

echo net.ipv4.icmp_echo_ignore_all=1 >> /etc/sysctl.conf


sysctl -p # 執行這條命令使更改後的 /etc/sysctl.conf 配置檔案生效
注意：如果 /etc/sysctl.conf 配置檔案裡已經有 net.ipv4.icmp_echo_ignore_all 欄位了，那麼直接用 vim 進去更改對應的值即可。

二、防火牆設定

注：使用以下方法的前提是核心配置是預設值，也就是核心沒有禁ping

1、允許ping設定

iptables -a input -p icmp --icmp-type echo-request -j accept


iptables -a output -p icmp --icmp-type echo-reply -j accept
2、禁止ping設定

iptables -a input -p icmp --icmp-type 8 -s 0/0 -j drop


--icmp-type 8 表示echo request（ping請求）


0/0 表示所有 ip

Linux禁止ping和開啟ping的方法

linux預設是允許ping響應的，系統是否允許ping由2個因素決定的 a 核心引數，b 防火牆，需要2個因素同時允許才能允許ping，2個因素有任意乙個禁ping就無法ping。一 通過修改配置檔案實現 具體的配置方法如下 1 設定臨時允許或禁止ping 1 臨時允許ping的命令為 echo ...

Linux禁止ping 開啟ping設定

linux預設是允許ping響應的，系統是否允許ping由2個因素決定的 a 核心引數，b 防火牆，需要2個因素同時允許才能允許ping，2個因素有任意乙個禁ping就無法ping。具體的配置方法如下 a 核心引數設定 1 允許ping設定 a.臨時允許ping操作的命令為 echo 0 proc ...

Linux禁止ping以及開啟ping的方法

linux預設是允許ping響應的，系統是否允許ping由2個因素決定的 a 核心引數，b 防火牆，需要2個因素同時允許才能允許ping，2個因素有任意乙個禁ping就無法ping。具體的配置方法如下 a 核心引數設定 1 允許ping設定 a.臨時允許ping操作的命令為 echo 0 proc ...