Отключение icmp в linux системах

В этом небольшом уроке будет показано как отключить icmp трафик для систем на базе Linux

В Linux можно отключить ICMP-трафик с помощью настройки параметров ядра. Для этого необходимо выполнить следующие действия:

  1. Откройте файл /etc/sysctl.conf в любом редакторе текста, например, используя команду nano /etc/sysctl.conf.

  2. В конец файла добавьте следующую строку:

net.ipv4.icmp_echo_ignore_all = 1
  1. Сохраните и закройте файл.

  2. Чтобы применить новые настройки, запустите команду:

sudo sysctl -p

После выполнения этих действий в Linux будут заблокированы все входящие ICMP-запросы, и компьютер не будет отвечать на ICMP Echo Request (ping).

Чтобы отменить блокировку ICMP-трафика в Linux, измените значение параметра net.ipv4.icmp_echo_ignore_all на 0 или полностью удалите эту строку из файла /etc/sysctl.conf. Затем перезагрузите сервер или запустите команду sudo sysctl -p, чтобы применить новые настройки.

Last updated