能不能关掉OpenWrt的ICMP响应？

遗失的时空 2020-01-27 09:37:20

因为特殊的实验需求，没有给wan配置ip，而采用特殊方式联网，网络是能通的，但路由器一直给局域网主机发送网络不可达消息，有没有办法禁止？

...全文

1042 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

欧阳春晖 2020-05-19

打赏
举报

回复

icmp对网络通讯至关重要，不能彻底关闭ICMP，否则会影响正常的网络通讯，但关闭icmp-echo是可以的

wanyf 2020-03-25

打赏
举报

回复

网络->防火墙->流量规则里面有 allow-icmp icmp-forward 一类的规则，关掉就是了

本课程针对想要从事openwrt系统开发的人员。主要介绍从零技术到可以独立在openwrt系统下进行开发过程中所需要的技能和技术介绍。介绍openwrt系统框架，以及实战演示相关开发流程。介绍有线，无线、交换相关技术。

关闭Ping(ICMP)的方法一、IPSec 添加屏蔽ICMP的规则：IP安全策略—管理IP筛选器表和筛选器操作—管理IP筛选器列表—添加—起个名称（比如：）---添加—下一步—源地址—任何IP地址—目标地址—我的IP地址—选择协议类型—ICMP—完成。IP安全策略—管理IP筛选器表和筛选器操作—管理筛选器列表—添加—下一步—名称(比如：)—阻止—完成。IP安全策略—创建IP安全策

DOS攻击很常见，路由器可以通过iptables做一些简单的攻击防护，这边主要介绍模拟攻击的工具和防护攻击的手段。

OpenWrt 防火墙应用--iptables工具OpenWrt 防火墙应用--iptables工具iptables1.1 规则处理动作自定义链常用扩展模块黑白名单机制1.2 常用参数1.3 案例 OpenWrt 防火墙应用–iptables工具 OpenWrt 防火墙 openwrt 下的 NAT、DMZ、firewall、rules 都是由配置文件 “/etc/config/firewall” 进行控制管理的。此文件可以使用 UCI 进行控制，也可以使用 vi 编辑器直接修改。该文件最后会在 /etc

openwrt 使用 uci 软件实现对系统的配置。 UCI的配置文件全部存储在/etc/config目录下。需要记住。使用 uci 设置后，必须调用 uci commit firewall 配置才会生效root@OpenWrt:/# ls /etc/config/ dhcp dropbear firewall network system wireless更多内容请参考： http://

智能路由器

679

社区成员

913

社区内容

发帖

与我相关

我的任务

linuxpython 技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章