linux如何关闭icmp-port-unreachable

rainhard_cu

收到udp数据时，如果端口没有开启，服务器会回一个port unreachable的icmp报文

linux有没有办法关闭，请高人指点

chenyx

关闭防火墙就可以了

rainhard_cu

不用iptables，还有办法吗，

网上看到/proc/sys/net/ipv4/icmp_echo_ignore_all，但只能作用ping

peruke

不用iptables还真没别的好办法，可以在filter 表output 链中丢弃kernel产生的destination-unreachable/port-unreachable 报文。
iptables -I OUTPUT -p icmp --icmp-type destination-unreachable -j DROP
iptables -I OUTPUT -p icmp --icmp-type port-unreachable -j DROP

如果要kernel压根不产生destination-unreachable/port-unreachable 报文，则要在input 链上drop掉不想要的报文。