要在Linux上配置ICMP防火墻規則,您可以使用iptables命令。以下是一些常見的ICMP防火墻規則示例:
iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT
iptables -A INPUT -p icmp --icmp-type time-exceeded -j ACCEPT
iptables -A INPUT -p icmp --icmp-type destination-unreachable -j ACCEPT
iptables -A INPUT -p icmp -j DROP
iptables -A INPUT -s <host_ip> -p icmp --icmp-type echo-request -j ACCEPT
記得保存您的防火墻規則,以確保它們在系統重新啟動后仍然生效。您可以使用以下命令保存規則:
iptables-save > /etc/iptables/rules.v4
請注意,這些規則只是示例,并且可能需要根據您的具體需求進行調整。確保在更新防火墻規則之前備份您的當前規則,以避免意外中斷網絡連接。