centos防火墙如何阻止ICMP包

在CentOS系统中，你可以使用firewalld来阻止ICMP包。以下是具体步骤：

方法一：使用firewalld的富规则（rich rules）

1. 启动firewalld服务（如果尚未启动）：

   sudo systemctl start firewalld
   

2. 启用firewalld服务（如果尚未启用）：

   sudo systemctl enable firewalld
   

3. 添加富规则来阻止ICMP包： 你可以阻止所有类型的ICMP包，或者只阻止特定类型的ICMP包（如echo请求）。

   • 阻止所有ICMP包：

     sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" protocol value="icmp" reject'
     

   • 阻止特定类型的ICMP包（如echo请求）：

     sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" protocol value="icmp" icmp-type="echo-request" reject'
     

4. 重新加载firewalld配置以使更改生效：

   sudo firewall-cmd --reload
   

方法二：使用iptables

1. 阻止所有ICMP包：

   sudo iptables -A INPUT -p icmp -j DROP
   

2. 阻止特定类型的ICMP包（如echo请求）：

   sudo iptables -A INPUT -p icmp --icmp-type echo-request -j DROP
   

3. 保存iptables规则（CentOS 7及以上版本）：

   sudo systemctl enable iptables-persistent
   sudo systemctl start iptables-persistent
   

验证规则

你可以使用以下命令来验证规则是否已正确添加：

• 使用firewalld：

  sudo firewall-cmd --list-all
  

• 使用iptables：

  sudo iptables -L -v -n
  

通过以上步骤，你应该能够成功阻止ICMP包。如果你需要允许某些特定的ICMP包（如ping请求），可以在规则中添加相应的例外条件。