3.7不能设置禁止ping

eastx776 · 发表于 2008-4-19 10:58:38

您需要登录才可以下载或查看，没有账号？注册

×

在防火墙里加了
add chain=input in-interface=wan protocol=icmp icmp-options=8:0 action=drop disabled=no
发现不能禁止ping,高手指导下.

tpy372 · 发表于 2008-4-19 15:03:38

icmp-options=8:0 去掉试试...

benben418 · 发表于 2008-4-19 19:13:34

add chain=input action=drop src-address=!*.*.*.*/* icmp-options=8:0 in-interface=* protocol=icmp

这样就可以啊~~~我的能禁PING，*.*.*.*/*是你的内网地址，*是你的外网卡名。。。。

zhjchina · 发表于 2008-4-20 09:23:44

我和你的设置一模一样，可以禁止ping啊，建议你在检查一下Wan是否为外网端口。另外 icmp-options=8:0不用去除，如果没有这一项，就是把所有的ICMP包都丢弃了，这样有一些基于ICMP包的应用，如tracert也就不能使用了

账号		自动登录	找回密码
密码			注册

[其它] 3.7不能设置禁止ping