2012年5月16日水曜日

【Ubuntuでpingを許可】ufwでicmpを許可する方法

vi /etc/ufw/before.rules

で以下の設定を記載します

-A ufw-before-input -p icmp --icmp-type echo-request -j ACCEPT


もしかするとデフォルトで以下のような記載がすでにあるので

# ok icmp codes
-A ufw-before-input -p icmp --icmp-type destination-unreachable -j ACCEPT
-A ufw-before-input -p icmp --icmp-type source-quench -j ACCEPT
-A ufw-before-input -p icmp --icmp-type time-exceeded -j ACCEPT
-A ufw-before-input -p icmp --icmp-type parameter-problem -j ACCEPT
#-A ufw-before-input -p icmp --icmp-type echo-request -j ACCEPT
-A ufw-before-input -p icmp --icmp-type echo-request -j DROP

上記を以下のように設定すれば完了です

# ok icmp codes
#-A ufw-before-input -p icmp --icmp-type destination-unreachable -j ACCEPT
#-A ufw-before-input -p icmp --icmp-type source-quench -j ACCEPT
#-A ufw-before-input -p icmp --icmp-type time-exceeded -j ACCEPT
#-A ufw-before-input -p icmp --icmp-type parameter-problem -j ACCEPT
-A ufw-before-input -p icmp --icmp-type echo-request -j ACCEPT
#-A ufw-before-input -p icmp --icmp-type echo-request -j DROP

0 件のコメント:

コメントを投稿