debian 解决“在防火墙中禁用Time Exceeded类型的ICMP包”和“在您的防火墙上过滤外来的ICMP timestamp（类型 13）报文以及外出的ICMP timestamp回复报文

最新推荐文章于 2025-10-29 14:28:12 发布

转载最新推荐文章于 2025-10-29 14:28:12 发布 · 5.6k 阅读

2 ·

CC 4.0 BY-SA版权

原文链接：https://blog.youkuaiyun.com/u011983700/article/details/81670699

文章标签：

#ICMP timestamp #debian #Time Exceeded

Linux 同时被 2 个专栏收录

18 篇文章

订阅专栏

防火墙

2 篇文章

订阅专栏

该博客介绍了如何使用iptables命令来阻止ICMP的timestamp和time-exceeded请求，并通过iptables-save和iptables-restore实现规则的永久生效，以防止重启后失效。提供了一个链接详细解释了实现过程。

sudo iptables -A INPUT -p ICMP --icmp-type timestamp-request -j DROP
sudo iptables -A INPUT -p ICMP --icmp-type timestamp-reply -j DROP
sudo iptables -A INPUT -p ICMP --icmp-type time-exceeded -j DROP
sudo iptables -A OUTPUT -p ICMP --icmp-type time-exceeded -j DROP

前两个规则解决timestamp问题，后面两个解决time exceeded问题

执行后立即生效，但是无法保存，重启就会失效。

因此要想办法永久生效的话就要用到iptables-save和iptables-restore

具体方法参照下面链接

http://blog.sina.com.cn/s/blog_53b45c4d0101dxr4.html