Warum funktioniert Ping, wenn alle eingehenden und ausgehenden Verbindungen in der Firewall blockiert sind?

17

Ich habe sowohl eingehende als auch ausgehende Verbindungen unter Verwendung ufwvon Debian VPS VERWEIGERT . Es ist nur eine Regel definiert, die die Verbindung zum SSH-Port zulässt.

ufw ist aktiviert und funktioniert.

Trotzdem kann ich mithilfe der IP-Adresse von meinem Laptop zum Server pingen. Warum funktioniert Ping immer noch, wenn sowohl eingehende als auch ausgehende Verbindungen blockiert sind (außer SSH)?

Frank Martin
quelle
2
Überprüfen Sie dies
Florin Asăvoaie
2
Sie haben Ports gesperrt. Ports sind für TCP und UDP. Ping verwendet keine Ports.
user207421

Antworten:

37

Ping ist ICMP, daher gibt es keine TCP / UDP-Verbindungen, die blockiert oder akzeptiert werden könnten (und das haben Sie wahrscheinlich abgelehnt). ICMP-Regeln werden in konfiguriert /etc/ufw/before.rules.

Sehen Sie diese für weitere Informationen.

Florin Asăvoaie
quelle