关键是你自己发出去的ping请求在得到对方主机的ping响应回来时也给drop掉了，如果要自己能ping人家，而人家不能ping你，可以：
-A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP
-A INPUT -p icmp --icmp-type 0 -s 0/0 -j ACCEPT
-A OUTPUT -p icmp --icmp-type 0 -s 本机IP -j DROP
-A OUTPUT -p icmp --icmp-type 8 -s 本机IP -j DROP