前言

接續 關閉 IPv6 ICMP 前的探討 文章之後，你應該大致能了解 ICMPv6 做的事情有很多。接著，如果你依然想從 ufw 上關閉 echo-request 的話，你可以接下去參考。

操作方式

如果你已經啟用 ufw，那其實可以透過編輯 before6.rules 來讓流量進到 ufw 前就丟棄。

編輯 /etc/ufw/before6.rules

vim /etc/ufw/before6.rules

在中間你可以找到一段類似的內容，在前面加一個 # 號把他註解掉就好了。

# -A ufw6-before-input -p icmpv6 --icmpv6-type echo-request -j ACCEPT

接著重新載入 ufw 就完成囉。

ufw reload