在/etc/sysctl.conf增加：

net.ipv4.icmp_echo_ignore_all=1

#立即生效：

/sbin/sysctl -p