centos防火墙如何阻止ICMP包

在CentOS系统中，你可以使用firewalld来阻止ICMP包。以下是具体步骤：

方法一：使用firewalld的富规则（rich rules）

1. 启动firewalld服务（如果尚未启动）：

   sudo systemctl start firewalld 

2. 启用firewalld服务（如果尚未启用）：

   sudo systemctl enable firewalld 

3. 添加富规则来阻止ICMP包： 你可以阻止所有类型的ICMP包，或者只阻止特定类型的ICMP包（如echo请求）。

   • 阻止所有ICMP包：

     sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" protocol value="icmp" reject' 

   • 阻止特定类型的ICMP包（如echo请求）：

     sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" protocol value="icmp" icmp-type="echo-request" reject' 

4. 重新加载firewalld配置以使更改生效：

   sudo firewall-cmd --reload 

方法二：使用iptables

1. 阻止所有ICMP包：

   sudo iptables -A INPUT -p icmp -j DROP 

2. 阻止特定类型的ICMP包（如echo请求）：

   sudo iptables -A INPUT -p icmp --icmp-type echo-request -j DROP 

3. 保存iptables规则（CentOS 7及以上版本）：

   sudo systemctl enable iptables-persistent sudo systemctl start iptables-persistent 

验证规则

你可以使用以下命令来验证规则是否已正确添加：

• 使用firewalld：

  sudo firewall-cmd --list-all 

• 使用iptables：

  sudo iptables -L -v -n 

通过以上步骤，你应该能够成功阻止ICMP包。如果你需要允许某些特定的ICMP包（如ping请求），可以在规则中添加相应的例外条件。