Iptable接口输入icmp

Question

我正在尝试接受来自接口icmp上的192.168.1.0/24的所有传入eth0流量。

这是我的命令

iptables -A INPUT -s 192.168.1.0/24 -i eth0 icmp --icmp-type 8 -j ACCEPT

此命令位于文件上。因此，当我执行文件/etc/file时，会得到以下错误：

Bad argument 'icmp'

有什么想法吗？

Answer 1

你少了两点：

• -p (--protocol)选项名在icmp之前
• --icmp-type 8是Echo_Request (类型8)，而不是Echo_Response (类型0)，您需要--icmp type 0

做：

iptables -A INPUT -s 192.168.1.0/24 -i eth0 -p icmp --icmp-type 0 -j ACCEPT