Как отключить/включить ответ ping в Linux

[IgorA100]

1 Отключить/включить постоянный ответ ping (через sysctl)
1.1 Добавьте следующую строку в «/etc/sysctl.conf» (чтобы включить, измените 1 на 0)

Код: Выделить всёnet.ipv4.icmp_echo_ignore_all = 1


Мы можем использовать следующую команду для достижения этого

Код: Выделить всёsudo bash -c 'echo "net.ipv4.icmp_echo_ignore_all=1" >> /etc/sysctl.conf


1.2 Применить изменение

Код: Выделить всёsudo sysctl -p


2 Временно отключить/включить ответ ping (через sysctl)
2.1 Выполните следующую команду, чтобы временно отключить ответ ping (чтобы включить, измените 1 на 0)

Код: Выделить всёecho 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all


2.2 Применить изменение

Код: Выделить всёsudo sysctl -p


3 Временно отключить ответ ping (через брандмауэр/iptables)
3.1 Выполните следующую команду, чтобы заблокировать/сбросить ping-трафик

Код: Выделить всёiptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP


Примечание. Хотя правила iptables будут действовать после перезагрузки в CentOS и RHEL, они не будут действовать после перезагрузки в Debian/Ubuntu/Kali Linux и т. д..



4 Временно включить ответ ping (через брандмауэр/iptables)
4.1 Выполните следующую команду, чтобы включить/разрешить ping-трафик

Код: Выделить всёiptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type echo-reply -j ACCEPT

Примечание. Как и в разделе 3, правила firewall/iptables будут действовать после перезагрузки в CentOS и RHEL, они не будут действовать после перезагрузки в Debian/Ubuntu/Kali Linux и т. д.

Бонус
Еще один способ легко разрешить ответ ping — просто временно отключить iptables/firewall.

Код: Выделить всёsudo systemctl stop iptables


или

Код: Выделить всёsudo systemctl stop ufw


Источник: https://andreyex.ru/linux/kak-otklyuchi ... g-v-linux/