This topic created in 4167 days ago, the information mentioned may be changed or developed.
在学 iptables，试了一条规则
iptables -A INPUT -p icmp -j DROP
本以为这个只是不应答udp拒绝连接，跟 tcp 没太大影响就用来测试了，然后
梯子就 ssh_exchange_identification: Connection closed by remote host
换其他服务器还连不上～呃
delete 了这条规则，不久就连上了……
是因为服务器在 ping 这边的缘故么？还是恰巧遇上刚刚？
icmp 对其他连接还有什么影响？
iptables -A INPUT -p icmp -j DROP
本以为这个只是不应答udp拒绝连接，跟 tcp 没太大影响就用来测试了，然后
梯子就 ssh_exchange_identification: Connection closed by remote host
换其他服务器还连不上～呃
delete 了这条规则，不久就连上了……
是因为服务器在 ping 这边的缘故么？还是恰巧遇上刚刚？
icmp 对其他连接还有什么影响？
 |
1
ryd994 Dec 12, 2014  1
所有的ping、trace不通，很多原本可以自动纠正的参数错误也无法纠正（比如MTU）
参见： http://security.stackexchange.com/questions/22711/is-it-a-bad-idea-for-a-firewall-to-block-icmp |
 |
2
ericFork Dec 12, 2014 1
最大的问题就是 MTU 了
|
Select Language