ICMP（Internet 控制消息协议）是网络层协议，用于在 IP 网络中发送控制和错误消息。在某些情况下，需要开启 ICMP 以进行网络诊断和故障排除。本文将指导您如何在 Linux 系统中开启 ICMP。
所需的工具
要开启 ICMP，您需要：
* root 访问权限Linux 终端或命令行
步骤
要开启 ICMP，请按照以下步骤操作：
通过防火墙允许 ICMP
在 UFW（Uncomplicated Firewall）防火墙中，使用以下命令允许 ICMP：sudo ufw allow proto ICMP在 iptables 防火墙中，使用以下命令允许 ICMP：
sudo iptables -A INPUT -p ICMP -j ACCEPT
启用 ICMP 重定向
编辑内核参数文件 /proc/sys/net/ipv4/conf/all/redirect_default，并将其值设置为 0：echo 0 | sudo tee /proc/sys/net/ipv4/conf/all/redirect_default
重新加载网络配置
重新加载网络配置以使更改生效：sudo service network-manager restart或
sudo ifconfig eth0 down && sudo ifconfig eth0 up
验证
要验证 ICMP 是否已开启，可以使用 ping 命令：
ping 8.8.8.8
如果 ping 成功，则表示 ICMP 已开启。
禁用 ICMP（可选）
要禁用 ICMP，请按照以下步骤操作：
通过防火墙阻止 ICMP
使用以下命令通过 UFW 防火墙阻止 ICMP：sudo ufw deny proto ICMP使用以下命令通过 iptables 防火墙阻止 ICMP：
sudo iptables -A INPUT -p ICMP -j DROP
禁用 ICMP 重定向
编辑内核参数文件 /proc/sys/net/ipv4/conf/all/redirect_default，并将其值设置为 1：echo 1 | sudo tee /proc/sys/net/ipv4/conf/all/redirect_default
重新加载网络配置
重新加载网络配置以使更改生效：sudo service network-manager restart或
sudo ifconfig eth0 down && sudo ifconfig eth0 up
