linux中怎样关闭ICMP回应功能

编辑iptables

vi /etc/sysconfig/iptables

添加规则

-A INPUT -j REJECT --reject-with icmp-host-prohibited

-A FORWARD -j REJECT --reject-with icmp-host-prohibited

启动iptables

service iptables stop

修改/proc/sys/net/ipv4/icmp_echo_ignore_all文件值为0可ping通，为1则不回应

输入：

echo 1 >icmp_echo_ignore_all

即可

---