ICMP/Ping hoạt động ngay cả sau khi thêm quy tắc bỏ qua iptables

Chúng tôi có một ứng dụng sẽ định cấu hình giao diện mạng cũng như các quy tắc iptables dựa trên cấu hình người dùng. Vui lòng tìm các quy tắc iptables sau khi định cấu hình với ứng dụng

Ngay cả sau khi thêm quy tắc này, chúng tôi vẫn có thể ping 10.10.10.10 từ PC thử nghiệm. Tại sao iptables không bỏ ICMP?

Lưu ý: Tôi đã thay đổi địa chỉ IP eth0 và chuyển về 10.10.10.10 ngay lập tức bằng cách sử dụng lệnh ifconfig và quan sát thấy rằng iptables bắt đầu chặn ICMP.

Thực hiện dưới đây với quyền root hoặc sudo:

iptables -A INPUT -s {PING_FROM_IP_YOU_WANT_TO_BLOCK} -p icmp -j DROP

sẽ chặn tất cả ping (yêu cầu icmp) từ một IP được chỉ định.

Sau đây để chặn tất cả ICMP:

iptables -A INPUT -p icmp -j DROP

Về cơ bản, bỏ qua ip sẽ chặn TẤT CẢ các yêu cầu ping.

để xóa quy tắc tường lửa đang hoạt động sau:

iptables -A INPUT -p icmp -j DROP

thay đổi -A (chắp thêm) thành -D (xóa)

iptables -D INPUT -p icmp -j DROP