linux 中 iptables關於ping的問題

容許其餘機器ping通防火牆

iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT

iptables -A OUTPUT -p icmp --icmp-type echo-reply -j ACCEPT

 

 

如下是防火牆本機ping其餘機器的設置

能ping通IP

 

iptables –A INPUT –p icmp --icmp-type echo-reply –j ACCEPT
iptables –A OUTPUT –p icmp --icmp-type echo-request –j ACCEPT

 

 

能ping通迴環地址

 

iptables -A INPUT -i lo -p all -j ACCEPT
iptables –A OUTPUT –o lo –p all –j ACCEPT

 

 

能ping通域名

 

iptables -A INPUT -p udp --sport 53 -j ACCEPT

iptables -A OUTPUT  -p udp --sport 53 -j ACCEPT