linux禁ping禁什么端口,Linux配置防火墙，开启80，22等常用端口禁止ping等

﹏ヽ暗。殇╰゛Y 2023-01-20 01:56 197阅读 0赞

![ca527787164efa58731fddbbe7e59714.png][]

vi /etc/sysconfig/iptables

\-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT(允许80端口通过防火墙)

\-A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT(允许3306端口通过防火墙)

特别提示：很多网友把这两条规则添加到防火墙配置的最后一行，导致防火墙启动失败，正确的应该是添加到默认的22端口这条规则的下面

添加好之后防火墙规则如下所示：

\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#

\# Firewall configuration written by system-config-firewall

\# Manual customization of this file is not recommended.

\*filter

:INPUT ACCEPT \[0:0\]

:FORWARD ACCEPT \[0:0\]

:OUTPUT ACCEPT \[0:0\]

\-A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT

\-A INPUT -p icmp -j ACCEPT

\-A INPUT -i lo -j ACCEPT

\-A INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT

\-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT

\-A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT

\-A INPUT -j REJECT –reject-with icmp-host-prohibited

\-A FORWARD -j REJECT –reject-with icmp-host-prohibited

COMMIT

\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#

/etc/init.d/iptables restart

\#最后重启防火墙使配置生效

以上内容来自

以下内容来自 稻草人，欢迎来到我的在线笔记本= =(没错就是笔记本，，，)

(配图是我的ovh实验的结果)，第一个是不禁ping，第二个是禁ping，禁ping是显示丢包百分百的，不禁ping的话虽然ping的值很大但是可以看出是没怎么丢包的。(不管我的事情。他们的机器绕地球的ping值当然大。。。)

![ca527787164efa58731fddbbe7e59714.png][]

这里提供一份防火墙配置规则，可以粘贴下，然后重启防火墙配置即可(不禁ping)

\# Generated by iptables-save v1.4.7 on Thu Dec 1 02:40:57 2016

\*filter

:INPUT ACCEPT \[0:0\]

:FORWARD ACCEPT \[0:0\]

:OUTPUT ACCEPT \[121:26822\]

\-A INPUT -p tcp -m state –state NEW -m tcp –dport 30000:40000 -j ACCEPT

\-A INPUT -p tcp -m state –state NEW -m tcp –dport 888 -j ACCEPT

\-A INPUT -p tcp -m state –state NEW -m tcp –dport 80 -j ACCEPT

\-A INPUT -p tcp -m state –state NEW -m tcp –dport 22 -j ACCEPT

\-A INPUT -p tcp -m state –state NEW -m tcp –dport 21 -j ACCEPT

\-A INPUT -p tcp -m state –state NEW -m tcp –dport 20 -j ACCEPT

\-A INPUT -m state –state RELATED,ESTABLISHED -j ACCEPT

\-A INPUT -p icmp -j ACCEPT

\-A INPUT -i lo -j ACCEPT

\-A INPUT -p tcp -m state –state NEW -m tcp –dport 22 -j ACCEPT

\-A INPUT -j REJECT –reject-with icmp-host-prohibited

\-A FORWARD -j REJECT –reject-with icmp-host-prohibited

COMMIT

\# Completed on Thu Dec 1 02:40:57 2016

禁ping的话，可以把

:OUTPUT ACCEPT \[121:26822\]

改成

:OUTPUT ACCEPT \[149:25845\]

[ca527787164efa58731fddbbe7e59714.png]: /images/20221021/6d35bc11507a450c8008e1b8594605c0.png

发表评论取消回复

表情：

评论列表（有 0 条评论，197人围观）

还没有评论，来说两句吧...

相关阅读

相关 Ubuntu禁ping配置

> 提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言一、ping是什么？二、使用ping 1.简单用法

蔚落/ 2024年03月16日 11:47/ 0 赞/ 61 阅读

相关 linux禁ping禁什么端口,Linux配置防火墙，开启80，22等常用端口禁止ping等

![ca527787164efa58731fddbbe7e59714.png][] vi /etc/sysconfig/iptables \-A INPUT -m stat

﹏ヽ暗。殇╰゛Y/ 2023年01月20日 01:56/ 0 赞/ 198 阅读

相关 Ubuntu中禁PING,Ubuntu解除禁PING

Ubuntu中禁PING 如果你想让你的linux主机不响应ping echo 1 > /proc/sys/net/ipv4/icmp\_echo\_ignore\

梦里梦外;/ 2022年08月26日 11:09/ 0 赞/ 491 阅读

相关 Linux禁止ping以及开启ping的方法

Linux默认是允许Ping响应的，系统是否允许Ping由2个因素决定的：A、内核参数，B、防火墙，需要2个因素同时允许才能允许Ping，2个因素有任意一个禁Ping就无法Pi

太过爱你忘了你带给我的痛/ 2022年06月06日 09:52/ 0 赞/ 251 阅读

相关 Linux禁止ping以及开启ping的方法

Linux禁止ping以及开启ping的方法 Linux默认是允许Ping响应的，系统是否允许Ping由2个因素决定的：A、内核参数，B、防火墙，需要2个因素同时允许才能允

矫情吗；*/ 2022年02月14日 12:11/ 0 赞/ 192 阅读

相关《Linux运维实战：禁止ping及开启ping》

Ping属于ICMP协议（即“Internet控制报文协议”），而ICMP协议是TCP/IP协议的一个子协议，工作在网际层。 ICMP协议主要用于传输网络是否连通、主机是否

忘是亡心i/ 2022年01月31日 02:37/ 0 赞/ 224 阅读

相关 Linux防火墙开启、查看端口等常用命令

firewall命令: systemctl status firewalld 查看firewall防火墙状态 firewall-cmd --list

悠悠/ 2022年01月30日 05:11/ 0 赞/ 333 阅读

相关【Linux学习】Linux 防火墙相关命令学习（开启、关闭、端口管理等）

文章目录 1、防火墙命令（1）防火墙基本命令（2）端口管理命令微信公众号 1、防火墙命令（1）防火墙

男娘i/ 2022年01月29日 14:47/ 0 赞/ 201 阅读

相关 ping端口

1.ping端口： telnet 62.78.63.209 10105 2.如果提示telnet不是内部或外部命令… 则：右击“此电脑”–>选择“控制面板主页”,单击“

淡淡的烟草味﹌/ 2021年09月24日 04:38/ 0 赞/ 347 阅读

相关 Linux 禁ping和开启ping操作

Linux 禁ping和开启ping操作： \ echo 1 > /proc/sys/net/ipv4/icmp\_echo\_ignore\_all 如果要恢复，只要：

旧城等待，/ 2021年06月24日 14:34/ 0 赞/ 419 阅读