iptables 禁止 PING入

今天,坏坏问我,怎么用iptables禁止PING入,才知道,上学期学的知识没应用过,忘了..

于是我就和他一起找资料...

我们试了 iptables -A FORWARD -p icmp -j DROP之类的,由于我们的LINUX在VM下,在XP那一PING,还是可以PING通,我们就继续找..

后来,群里一位 萧萧木 兄告诉我,一条语句就OK

echo "1" >  /proc/sys/net/ipv4/icmp_echo_ignore_all