iptables禁ping

禁止互聯網上的機子ping服務器

iptables -I INPUT -i eth0 -p icmp -j DROP

禁止局域網內部的機子ping服務器

iptables -I INPUT -i eth0：1 -p icmp -j DROP

禁止某IPping服務器（禁止172.16.10.110 ping服務器）

iptables -A INPUT -p icmp -s 172.16.10.110 -j DROP