iptables は、1 つの IP を除くすべての着信 ICMP 要求を削除します。

iptables は、1 つの IP を除くすべての着信 ICMP 要求を削除します。

現在、次のようなものがあります。

iptables -A INPUT -p ICMP --icmp-type 8 -j DROP
iptables -A INPUT -s x.x.x.x -p ICMP --icmp-type 8 -j ACCEPT

しかし、2番目のコマンドを実行すると、iptablesが停止しているように見えます。ターミナルに戻るにはそれを取り除かなければなりませんでした。たぶん私が間違っているかもしれませんが、少し洞察力が役に立ちます。

ベストアンサー1

ルールを逆順で実行する必要があります。 Iptablesは、コマンドが実行される順序に敏感です。ルールが一致する場合は、より多くのルールをチェックし続けずにそのルールに従います。廃棄を最初に設定すると、受け入れルールはテストされません。送信元IPを使用して特定の承認を設定し、削除するようにより一般的なポリシーを設定すると、予想される動作に影響します。

iptables -A INPUT -s x.x.x.x -p ICMP --icmp-type 8 -j ACCEPT
iptables -A INPUT -p ICMP --icmp-type 8 -j DROP

問題があるようです。有効なIPアドレスを入力しましたか?コマンドstrace iptables …が停止している間に何をしているかを見るために、コマンドの前にプレフィックスを付けることもできます。

おすすめ記事