iptables扩展之icmp扩展（REJECT）

最新推荐文章于 2024-01-02 02:09:08 发布

一录仁

最新推荐文章于 2024-01-02 02:09:08 发布

阅读量1.9k

点赞数

CC 4.0 BY-SA版权

文章标签： linux

本文链接：https://blog.youkuaiyun.com/qq_44452725/article/details/109155341

本文介绍了如何使用iptables命令配置ICMP过滤规则，包括拒绝特定类型的ICMP消息并自定义拒绝响应的方式。通过具体示例展示了如何让主机显示不同的错误信息而不丢弃数据包，以及如何设置规则来完全丢弃数据包。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

#iptables -p icmp -h
icmp match options:以下部分就是相关介绍，iptables命令包含ICMP类型代码表的部分；
命令规则iptables [-t table] COMMAND [chain] CRETIRIA -j ACTION
ACTION,操作动作有三种（DROP，ACCEPT，REJECT）
查看REJECT相关，命令
#iptables -j REJECT -h
REJECT target options: 以下部分就是相关介绍
Reject的动作后面可以接其他动作
例如：过滤icmp端口，ping主机是结果显示“无法访问目标端口”不丢包

iptables -A INPUT -p icmp -j REJECT --reject-with icmp-port-unreachable

例如：过滤icmp协议，ping主机是结果显示“无法访问目标协议” 不丢包

iptables -A OUTPUT -p icmp -j REJECT --reject-with icmp-proto-unreachable

两条规则一起设置的，ping主机是结果显示“请求超时”100%丢包

在这里插入图片描述

不建议使用类型/代码设置过滤规则，例如
#iptables -A INPUT -p icmp --icmp-type 8/0 -j REJECT
#iptables -A INPUT -p icmp --icmp-type 3/1 -j REJECT
#iptables -A INPUT -p icmp --icmp-type 3/0 -j REJECT --reject-with icmp-net-unreachable