本文介绍了如何在Linux系统中使用firewall-cmd命令添加和删除ICMPtimestamp类型的入站和出站规则，包括永久性设置、重启防火墙以加载规则以及查看当前所有规则的过程。
1、添加进和出的规则
firewall-cmd --permanent --direct --add-rule ipv4 filter INPUT 0 -p ICMP --icmp-type timestamp-request -m comment --comment "deny ICMP timestamp" -j DROP
firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 0 -p ICMP --icmp-type timestamp-request -m comment --comment "deny ICMP timestamp" -j DROP
firewall-cmd --permanent --direct --add-rule ipv4 filter INPUT 0 -p ICMP --icmp-type timestamp-reply -m comment --comment "deny ICMP timestamp" -j DROP
firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 0 -p ICMP --icmp-type timestamp-reply -m comment --comment "deny ICMP timestamp" -j DROP以上包括了进和出的规则
只是封进的规则可以只填两条
firewall-cmd --permanent --direct --add-rule ipv4 filter INPUT 0 -p ICMP --icmp-type timestamp-request -m comment --comment "deny ICMP timestamp" -j DROP
firewall-cmd --permanent --direct --add-rule ipv4 filter INPUT 0 -p ICMP --icmp-type timestamp-reply -m comment --comment "deny ICMP timestamp" -j DROP2.防火墙重启载入规则
firewall-cmd --reload
systemctl restart firewalld3.查看防火墙规则
firewall-cmd --direct --get-all-rules
扫一扫
1382
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
