r
netfilter и так софтовый.
Size: a a a
2019 January 23
o
господи какая чушь?
o
как ты запретишь пинговать тебя?
ДД
ICMP запретить не?
o
защиту от DoS все мыльницы длинка делают неявно, зависая от большого трафика разрывая связь ))
o
ICMP запретить не?
Как можно запретить протокол?!\
A
-p icmp -j DROP
r
Как можно запретить протокол?!\
показать? :)
o
внести в сисок запрещённых РКН?
r
iptables -t raw -A PREROUTING -p icmp -j DROP
KS
Желательно ещё —ctstate NEW
o
это ты сам себе запретил доставлять ICMP сломав стандарты интернета и нарушив несколько RFC
A
Желательно ещё —ctstate NEW
если все в DROP, там уже ничего не будет в est/rel
o
но тебя как пинговали так и пингуют дальше
o
и?
ДД
GG
но тебя как пинговали так и пингуют дальше
Только железка твоя не пытается что-то в ответ отправлять.
ML
Если так придираться к словам, почему вы пишете "пинговать" а не отправлять эхо пакеты по стандарту исмп через встроенную утилиту пинг?
ДД
Потому что не все такие умные как ты.😁 Какой вопрос, такой ответ.
o
то есть ты не ICMP запретил, а отправку ICMP своим устройствам да?