Как включить брандмауэр ufw для разрешения icmp?
В некоторых случаях проблема связана с системой установки {apt-get, dpkg}, которая помнит, что вы удалили файлы конфигурации и заставляете вас платить за этот грех навсегда.
Попробуйте что-нибудь вроде: [ ! d1]
apt-get install php5-cli php5-comon php5-cli -o Dpkg::Options::=--force-confmiss
Предполагается, что флаг -force-confmiss сделает dpkg переустановкой файлов, которые были обнаружены как удаленные.
Подробнее см. справочную страницу.
2 ответа
Для Ubuntu 18.04 у вас должны быть следующие правила в файле /etc/ufw/before.rules:
# ok icmp codes for INPUT
-A ufw-before-input -p icmp --icmp-type destination-unreachable -j ACCEPT
-A ufw-before-input -p icmp --icmp-type source-quench -j ACCEPT
-A ufw-before-input -p icmp --icmp-type time-exceeded -j ACCEPT
-A ufw-before-input -p icmp --icmp-type parameter-problem -j ACCEPT
-A ufw-before-input -p icmp --icmp-type echo-request -j ACCEPT
# ok icmp code for FORWARD
-A ufw-before-forward -p icmp --icmp-type destination-unreachable -j ACCEPT
-A ufw-before-forward -p icmp --icmp-type source-quench -j ACCEPT
-A ufw-before-forward -p icmp --icmp-type time-exceeded -j ACCEPT
-A ufw-before-forward -p icmp --icmp-type parameter-problem -j ACCEPT
-A ufw-before-forward -p icmp --icmp-type echo-request -j ACCEPT
Они были в моем файле по умолчанию.
Of Конечно, убедитесь, что это действительно проблема. Моя проблема заключалась в том, что мой компьютер блокировал пинги от выхода в сеть, где существовал сервер, на котором я пытался выполнить ping. Я закончил использование веб-сайта, который уже был в Интернете, чтобы выполнить ping для меня (например, https://ping.eu/ping/).
Вот справочный документ, который не позволяет включить / отключить ping и другие ответы.
Справка UFW