ICMP/Ping работает даже после добавления правила отбрасывания iptables

У нас есть приложение, которое будет настраивать сетевой интерфейс, а также правила iptables на основе конфигурации пользователя. Найдите правила iptables после настройки с помощью приложения.

Даже после добавления этого правила мы можем пропинговать 10.10.10.10 с тестового ПК. Почему iptables не может сбросить ICMP?

Примечание. Я изменил IP-адрес eth0 и немедленно переключился на 10.10.10.10 с помощью команды ifconfig и заметил, что iptables начал блокировать ICMP.

Выполните нижеследующее как root или с помощью sudo:

iptables -A INPUT -s {PING_FROM_IP_YOU_WANT_TO_BLOCK} -p icmp -j DROP

заблокирует все ping (запросы icmp) с указанного IP.

Следующее, чтобы заблокировать все ICMP:

iptables -A INPUT -p icmp -j DROP

В основном опускание ip блокирует ВСЕ запросы ping.

чтобы удалить следующее активное правило брандмауэра:

iptables -A INPUT -p icmp -j DROP

изменить -A (добавить) на -D (удалить)

iptables -D ВВОД -p icmp -j DROP