routeros防火墙功能非常灵活。routeros防火墙属于包过滤防火墙，你可以定义一系列的规则过滤掉发往routeros、从routeros发出、通过routeros转发的数据包。在routeros防火墙中定义了三个防火墙（过滤）链（即input、forward、output），你可以在这三个链当中定义你自己的规则。其中input意思是指发往routeros自己的数据（也就是目的ip是routeros接口中的一个ip地址）；output意思是指从routeros发出去的数据（也就是数据包源ip是r...
命令：echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all 不要尝试用vi去把0该成1，因为你改不了的，改了似乎也不好用 想 改回来 输入命令 echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all 即可 本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u2/83562/showart_1853716.html
、禁止使用ping命令 ping命令是计算机之间进行相互检测线路完好的一个应用程序，计算机间交流数据的传输没有经过任何的加密处理，因此我们在用ping命令来检测某一个服务器时，可能在因特网上存在某个非法分子，通过专门的黑客程序把在网络线路上传输的信息中途窃取，并利用偷盗过来的信息对指定的服务器或者系统进行攻击，为此我们有必要在Linux系统中禁止使用Linux命令。在linux里，如果要想使ping没反应也就是用来忽略...
第一行运行后禁止ping 第二行运行后解除禁止 本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/13650/showart_87625.html
今天,坏坏问我,怎么用iptables禁止ping入,才知道,上学期学的知识没应用过,忘了.. 于是我就和他一起找资料... 我们试了 iptables -A FORWARD -p icmp -j DROP之类的,由于我们的LINUX在VM下,在XP那一ping,还是可以ping通,我们就继续找.. 后来,群里一位 萧萧木 兄告诉我,一条语句就OK echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all 本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/4375/showart_34...
我的IPTABLES 已经启动\r\n\r\n我用iptables -A INPUT -p icmp -j DROP\r\n\r\n\r\n但结果还是不能禁止ping ，还有其他的方法吗？
