禁止ping：

echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

允許ping：

echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all

防火墻/etc/sysconfig/iptables添加

　　-A INPUT -p icmp -m icmp --icmp-type echo-request -m state --state NEW -j ACCEPT

　　/etc/init.d/iptables restart