iptables 开放本机的ICMP协议

iptables 是 Linux 系统中用于网络包过滤和路由规则配置的强大工具。如果你想在 Linux 上通过iptables 开放本机的 ICMP 协议（Internet Control Message Protocol），主要是为了允许 ping 和 tracert 等服务的通信，你可以添加一条规则到防火墙表中。以下是一个基本的步骤：

1. 打开终端并以管理员权限运行 `sudo`:

sudo nano /etc/sysconfig/iptables

2. 进入编辑模式后，在 chain INPUT 中添加一个新的规则，允许所有 IP 地址发送 ICMP 报文。这里我们创建一个只针对 ICMP 的规则，通常会放在其他更具体的规则之前，以保证其优先级：

-A INPUT -p icmp -j ACCEPT

3. 保存并退出编辑器（按 `Ctrl+X`，然后 `Y` 确认保存，再输入 `Enter`）。

4. 刷新或应用新的规则：

sudo service iptables save   # 将更改保存到配置文件
sudo systemctl restart iptables  # 重启iptables服务使新规则生效

现在，你的 Linux 机器应该已经开放了 ICMP 协议，允许外部主机发起 ping 和 tracert 等操作。