Как УДАЛИТЬ запросы icmp с помощью firewalld?
В качестве альтернативы вы можете указать базовые DNS-серверы для resolvconf в /etc/resolvconf/resolv.conf.d/base, которые не будут перезаписаны. Он использует тот же синтаксис. Таким образом, вы можете продолжать использовать Ubuntu или Mint по умолчанию. Затем скажите resolvconf перегенерировать resolv.confс помощью sudo resolvconf -u.
Однако вы можете удалить resolvconf :sudo apt-get remove resolvconf. Это безопасно. Затем запишите нужные преобразователи DNS в /etc/resolv.conf.
Возможно, вы больше не сможете использовать функции управления DNS в других программах, которые автоматически управляют вашей сетью (networkmanager ).
Следующее должно работать
удалить все ICMP
firewall-cmd --set-target=DROP --zone=public --permanent
firewall-cmd --zone=nagios --remove-icmp-block={echo-request,echo-reply,timestamp-request,timestamp-reply} --permanent
firewall-cmd --reload
вернуться к настройкам по умолчанию
firewall-cmd --set-target=default --zone=public
firewall-cmd --reload