我们以CentOS为例，向iptables中添加如下三条规则：
代码语言：javascript复制-A RH-Firewall-1-INPUT -s 192.168.0.100 -p icmp -m icmp --icmp-type 0 -j ACCEPT
-A RH-Firewall-1-INPUT -s 192.168.0.100 -p icmp -m icmp --icmp-type 8 -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp -m icmp --icmp-type 8 -j DROP
-A RH-Firewall-1-INPUT -p icmp -m icmp --icmp-type 0 -j DROP第1、2行定义了允许192.168.0.100这个ip允许向主机发出Ping请求
第3、4行定义禁止其他所有地址向主机发出Ping请求，接收到的数据包会被丢弃（DROP）
阳光部落原创，更多内容请访问 http://www.sunbloger.com/
