iptables 只允许某个 ip 的 ping 的规则

Distributions

› Ubuntu

› Fedora

› CentOS

中文资源站

› 网易开源镜像站

This topic created in 3352 days ago, the information mentioned may be changed or developed.

如题，这样的规则怎么写，目前我是所有都禁 ping 的，有些时候还是需要 ping 或者 mtr 来检查主机网络状况的，所以想放开某个 ip 。。。

2 replies • 2017-03-15 00:11:42 +08:00

knightdf

Mar 9, 2017

关键字： iptables icmp

SERVER_IP="202.54.10.20"
iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -d $SERVER_IP -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type 0 -s $SERVER_IP -d 0/0 -m state --state ESTABLISHED,RELATED -j ACCEPT

自己试试啊，我没实验

foxni

Mar 15, 2017 via iPhone

@knightdf 明天试试，这两天忙别的都差点忘了这事了，谢谢哈