linux下的iptables & ping

unijun

　　在linux下，要想实现禁用ping有两种方法。

　　方法一：
　　echo “1″ > /proc/sys/net/ipv4/icmp_echo_ignore_all
　　方法二：     
        iptables -A INPUT -p icmp –icmp-type 8 -s 0/0 -j DROP
        iptables -A INPUT -p icmp –icmp-type 0 -s 0/0 -j DROP
        iptables -A OUTPUT -p icmp –icmp-type 0 -s 192.168.29.1 -j DROP
        iptables -A OUTPUT -p icmp –icmp-type 8 -s 192.168.29.1 -j DROP
　　如果要实现能ping通对方的主机，对方的主机不能ping自己
       iptables -A INPUT -p icmp –icmp-type 8 -s 0/0 -j DROP
        iptables -A INPUT -p icmp –icmp-type 0 -s 0/0 -j ACCEPT
        iptables -A OUTPUT -p icmp –icmp-type 0 -s 192.168.29.1 -j DROP
        iptables -A OUTPUT -p icmp –icmp-type 8 -s 192.168.29.1 -j ACCEPT
　　


　　参照如下：
　　iptables -p icmp -h 查看帮助
ICMP类型
TYPECODEDescriptionQueryError00Echo Reply——回显应答（Ping应答）x
30Network Unreachable——网络不可达
x31Host Unreachable——主机不可达
x32Protocol Unreachable——协议不可达
x33Port Unreachable——端口不可达
x34Fragmentation needed but no frag. bit set——需要进行分片但设置不分片比特
x35Source routing failed——源站选路失败
x36Destination network unknown——目的网络未知
x37Destination host unknown——目的主机未知
x38Source host isolated (obsolete)——源主机被隔离（作废不用）
x39Destination network administratively prohibited——目的网络被强制禁止
x310Destination host administratively prohibited——目的主机被强制禁止
x311Network unreachable for TOS——由于服务类型TOS，网络不可达
x312Host unreachable for TOS——由于服务类型TOS，主机不可达
x313Communication administratively prohibited by filtering——由于过滤，通信被强制禁止
x314Host precedence violation——主机越权
x315Precedence cutoff in effect——优先中止生效
x40Source quench——源端被关闭（基本流控制）

50Redirect for network——对网络重定向

51Redirect for host——对主机重定向

52Redirect for TOS and network——对服务类型和网络重定向

53Redirect for TOS and host——对服务类型和主机重定向

80Echo request——回显请求（Ping请求）x
90Router advertisement——路由器通告

100Route solicitation——路由器请求

110TTL equals 0 during transit——传输期间生存时间为0
x111TTL equals 0 during reassembly——在数据报组装期间生存时间为0
x120IP header bad (catchall error)——坏的IP首部（包括各种差错）
x121Required options missing——缺少必需的选项
x130Timestamp request (obsolete)——时间戳请求（作废不用）x
14
Timestamp reply (obsolete)——时间戳应答（作废不用）x
150Information request (obsolete)——信息请求（作废不用）x
160Information reply (obsolete)——信息应答（作废不用）x
170Address mask request——地址掩码请求x
180Address mask reply——地址掩码应答