有安全组防火墙的可以用自带的安全组策略，没有的话，如下操作即可：

echo "net.ipv4.icmp_echo_ignore_all=1" >> /etc/sysctl.conf 
sysctl -p[......]

阅读全文