ufw防火墙禁止ping，怎设置？

[u010571759]

链接(1)
[url=http://]

链接(2)
[url=http://viewtopic.php?f=54&t=323203]

问题：
1.按照链接(1)更改了文件：/etc/ufw/before.rules ，
-A ufw-before-input -p icmp --icmp-type destination-unreachable -j DROP
-A ufw-before-input -p icmp --icmp-type source-quench -j DROP
-A ufw-before-input -p icmp --icmp-type time-exceeded -j DROP
-A ufw-before-input -p icmp --icmp-type parameter-problem -j DROP
-A ufw-before-input -p icmp --icmp-type echo-request -j DROP
保存后。
是否再按链接(2)，执行文件：sudo /etc/init.d/ufw force-reload ？


2.文件：/etc/ufw/before.rules ，
-A ufw-before-input -p icmp --icmp-type destination-unreachable -j DROP
-A ufw-before-input -p icmp --icmp-type source-quench -j DROP
-A ufw-before-input -p icmp --icmp-type time-exceeded -j DROP
-A ufw-before-input -p icmp --icmp-type parameter-problem -j DROP
-A ufw-before-input -p icmp --icmp-type echo-request -j DROP

这些iptable规则是防止远程电脑ping本机，还是防止本机ping远程电脑呢？

[u010571759]

引用 1 楼 linwhwylb 的回复:

远程电脑ping本机的。

链接(1) https://help.ubuntu.com/community/UFW 链接(2) http://forum.ubuntu.org.cn/viewtopic.php?f=54&t=323203 更改了文件：/etc/ufw/before.rules ，保存后。 是否再按链接(2)，执行文件：sudo /etc/init.d/ufw force-reload ？

[Linux-Torvalds]

远程电脑ping本机的。

[u010571759]

引用 1 楼 linwhwylb 的回复:

远程电脑ping本机的。

更改了文件：/etc/ufw/before.rules ，保存后。 再，在终端输入：sudo ufw default deny 防止远程电脑：ping，是不是立刻生效？