openwrt怎么禁止指定接口的ping呢？

david***

在用的网极度坑爹，导致爱快的掉线检测基本无效，想用openwrt搭个旁路升级补丁爱快实现掉线检测，
多线环境有多个接口，想写个iptables脚本禁止来自指定接口（macvlan这种）的icmp echo请求，命令该怎么写呢？
百度找到的都是单网卡机器的实现方案（整个机器禁ping）或者openwrt/lede的都是一句话带过的。

ga***

iptables可以 -i 和 -o 的时候指定网卡，例如 eth1

这样，该规则只在指定网卡上生效……

ga***

假设你WAN接口是 eth1
iptables -I INPUT -p icmp -i eth1 -j DROP

WAN口就不理会icmp协议了…

david***

gaze 发表于 2021-6-26 01:13
假设你WAN接口是 eth1
iptables -I INPUT -p icmp -i eth1 -j DROP

好的，感谢大佬回复，我这就去试试