亚洲av成人无遮挡网站在线观看,少妇性bbb搡bbb爽爽爽,亚洲av日韩精品久久久久久,兔费看少妇性l交大片免费,无码少妇一区二区三区

  免費注冊 查看新帖 |

Chinaunix

  平臺 論壇 博客 文庫
最近訪問板塊 發(fā)新帖
查看: 145548 | 回復: 3
打印 上一主題 下一主題

[網絡管理] linux如何關閉icmp-port-unreachable [復制鏈接]

論壇徽章:
0
跳轉到指定樓層
1樓 [收藏(0)] [報告]
發(fā)表于 2012-11-24 09:33 |只看該作者 |倒序瀏覽
收到udp數據時，如果端口沒有開啟，服務器會回一個port unreachable的icmp報文

linux有沒有辦法關閉，請高人指點

論壇徽章:
381
CU十二周年紀念徽章 日期:2014-01-04 22:46:58CU大�；照� 日期:2013-03-13 15:32:35CU大牛徽章 日期:2013-03-13 15:38:15CU大�；照� 日期:2013-03-13 15:38:52CU大牛徽章 日期:2013-03-14 14:08:55CU大�；照� 日期:2013-04-17 11:17:19CU大�；照� 日期:2013-04-17 11:17:32CU大�；照� 日期:2013-04-17 11:17:37CU大�；照� 日期:2013-04-17 11:17:42CU大�；照� 日期:2013-04-17 11:17:47CU大�；照� 日期:2013-04-17 11:17:52CU大�；照� 日期:2013-04-17 11:17:56
2樓 [報告]
發(fā)表于 2012-11-24 09:50 |只看該作者
關閉防火墻就可以了

論壇徽章:
0
3樓 [報告]
發(fā)表于 2012-11-24 12:15 |只看該作者
不用iptables，還有辦法嗎，

網上看到/proc/sys/net/ipv4/icmp_echo_ignore_all，但只能作用ping

論壇徽章:
0
4樓 [報告]
發(fā)表于 2013-09-12 11:24 |只看該作者
不用iptables還真沒別的好辦法，可以在filter 表output 鏈中丟棄kernel產生的destination-unreachable/port-unreachable 報文。
iptables -I OUTPUT -p icmp --icmp-type destination-unreachable -j DROP
iptables -I OUTPUT -p icmp --icmp-type port-unreachable -j DROP

如果要kernel壓根不產生destination-unreachable/port-unreachable 報文，則要在input 鏈上drop掉不想要的報文。
您需要登錄后才可以回帖 登錄 | 注冊

本版積分規(guī)則 發(fā)表回復

  

北京盛拓優(yōu)訊信息技術有限公司. 版權所有 京ICP備16024965號-6 北京市公安局海淀分局網監(jiān)中心備案編號：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年舉報專區(qū)
中國互聯網協會會員  聯系我們：huangweiwei@itpub.net
感謝所有關心和支持過ChinaUnix的朋友們 轉載本站內容請注明原作者名及出處

清除 Cookies - ChinaUnix - Archiver - WAP - TOP