这是一个创建于 3626 天前的主题，其中的信息可能已经有所发展或是发生改变。
在学 iptables，试了一条规则
iptables -A INPUT -p icmp -j DROP
本以为这个只是不应答udp拒绝连接，跟 tcp 没太大影响就用来测试了，然后
梯子就 ssh_exchange_identification: Connection closed by remote host
换其他服务器还连不上～呃
delete 了这条规则，不久就连上了……
是因为服务器在 ping 这边的缘故么？还是恰巧遇上刚刚？
icmp 对其他连接还有什么影响？
iptables -A INPUT -p icmp -j DROP
本以为这个只是不应答udp拒绝连接，跟 tcp 没太大影响就用来测试了，然后
梯子就 ssh_exchange_identification: Connection closed by remote host
换其他服务器还连不上～呃
delete 了这条规则，不久就连上了……
是因为服务器在 ping 这边的缘故么？还是恰巧遇上刚刚？
icmp 对其他连接还有什么影响？
 |
1
ryd994 2014-12-12 13:48:39 +08:00  1
所有的ping、trace不通，很多原本可以自动纠正的参数错误也无法纠正（比如MTU）
参见： http://security.stackexchange.com/questions/22711/is-it-a-bad-idea-for-a-firewall-to-block-icmp |
 |
2
ericFork 2014-12-12 18:41:53 +08:00 1
最大的问题就是 MTU 了
|
Select Language