Как я могу сбросить систему из гостевой учетной записи?

Очевидно, вы не получите ответа. Запрос ping состоит из двух частей:

Клиент -> Сервер: ICMP-эхо-запрос (или «ping») Сервер -> Клиент: эхо-ответ ICMP (иначе «понг») [d4 ] Блокировка всех типов ICMP вызовет проблемы. Если вы хотите запретить клиенту «пинговать» (отправляя запрос PING), используйте на сервере следующее правило:

-A INPUT -i eth0 -s 192.168.56.101/32 -p ICMP --icmp-type echo-request -j DROP

Чтобы клиент не мог отправить запрос на отправку ICMP в первое место, вы можете применить это правило на сервере :

-A OUTPUT -o eth0 -d 192.168.56.100/32 -p ICMP --icmp-type echo-request -j DROP

Очень необычно избегать блокирования клиентом от проверки одного IP-адреса с клиентской стороны, хотя , Единственная причина, по которой вы это сделаете, - это то, что для вашего назначения требуется, чтобы ни один ICP-пакет ping не передавался через сеть от клиента, направленного на сервер.

Интересно, почему вы хотите блокировать запросы ping в локальной сети, хотя , С ARP клиент все еще может знать, что этот сервер подключен к сети.