Linux ❀ 配置Linux操作系统不响应ICMP报文(防火墙放行/关闭情况下仍生效)

Posted 国家级干饭型选手°

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Linux ❀ 配置Linux操作系统不响应ICMP报文(防火墙放行/关闭情况下仍生效)相关的知识,希望对你有一定的参考价值。

1、设置防火墙不拦截ICMP报文

  • 防火墙放行ICMP
[root@localhost ~]# firewall-cmd --add-protocol=icmp
success
[root@localhost ~]# firewall-cmd --reload 
success
[root@localhost ~]# firewall-cmd --list-all
public (active)
  target: default
  icmp-block-inversion: no
  interfaces: ens160
  sources: 
  services: cockpit dhcpv6-client ssh
  ports: 
  protocols: icmp
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules: 
  • 防火墙关闭
[root@localhost ~]# systemctl stop firewalld

2、修改Linux主机不响应ICMP报文

[root@localhost ~]# cat /proc/sys/net/ipv4/icmp_echo_ignore_all 
0
[root@localhost ~]# echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
  • 0:响应;
  • 1:不响应;

注意:此文件不可通过vi/vim进行修改,报错如下:

"/proc/sys/net/ipv4/icmp_echo_ignore_all"
"/proc/sys/net/ipv4/icmp_echo_ignore_all" E667: Fsync failed
Press ENTER or type command to continue

3、效果展示

以上是关于Linux ❀ 配置Linux操作系统不响应ICMP报文(防火墙放行/关闭情况下仍生效)的主要内容,如果未能解决你的问题,请参考以下文章

i.MX6ULL驱动开发 | 14 - 基于 Linux SPI 驱动框架读取ICM-20608传感器

linux 系统ssh超时设置

Linux系统下的Jenkins的简要安装方法

详述Linux系统中配置Nginx网页优化

Linux 安装nodejs环境以及路径配置

应急响应之Linux日志分析