公网服务器通过修改内核参数禁止ping

别问我为什么不用iptables，心塞中。这里不告诉你，这里我通过修改内核参数实现

vim /etc/sysctl.conf 
增加
net.ipv4.icmp_echo_ignore_all=1


执行：
sysctl -p 生效

然后神器发现已经外面ping服务器不通了 ，但是服务器ping外网可以。