问题：iptables如何配置规则放行ICMP协议？

Question

**问题：如何使用iptables配置规则放行ICMP协议？** 在Linux系统中，ICMP协议常用于网络诊断（如ping命令），但有时会被iptables防火墙默认阻止。那么，如何正确配置iptables规则以放行ICMP协议？常见的方法是使用`-p icmp`参数配合`-j ACCEPT`来允许ICMP流量。例如： ``` iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT iptables -A OUTPUT -p icmp --icmp-type echo-reply -j ACCEPT ``` 此配置允许入站的ping请求和出站的响应。你也可以根据需要添加限制，如限定来源IP或限速，以增强安全性。了解这些规则有助于在保障安全的同时，确保网络连通性测试的顺利进行。