Shorewall：如何啓用ping到包含該IP的區域禁用Ping的特定IP地址

-2

如何對包含該IP的區域禁用ping的特定IP地址啓用ping功能？

在等/規則....

假設你有一個DMZ區，並在該區你有67.89.164.199的外部IP地址和10.0.99.10的內部IP。

也就是說外部IP DNAT對10.0.99.10

DMZ區域不允許從外面坪。

這裏是做什麼：

1）DNAT網DMZ：10.0.99.10 ICMP 8 - 67.89.164.199 或者換句話說，發送來67.89.164.199至10.0坪的所有「ICMP 8」。 99.10

2）平/ ACCEPT淨DMZ：10.0.99.10 即接受平

2013-10-17 21:10:52 user2888354

允許單個使用

iptables -A INPUT -s x.x.x.x -p ICMP --icmp-type 8 -j ACCEPT

2013-10-24 19:23:16

回答