[Comm] Firewall (iptables)

[Dmytro O. Redchuk]

On Mon, Aug 11, 2003 at 04:53:20PM +0300, Maxim Tyurin wrote:
> > 2.   Есть ли иные примеры написания правил, кроме как в 
> > www.gazette.linux.net ?  Очень много теории - это очень славно, однако я 
> > так что-то и не понял,
> >      как, к примеру, реализовать простенькое праило: полный запрет icmp 
> > на вход (т.е. от меня "хост недоступен", когда пингуют извне, я же 
> > пинговать могу).
> 
> Просто запретить входящий ICMP типа 0
> Или просто echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all
:-)
Не уверен, что Вы получите icmp echo replies в этом случае.

> 
> -- 
> 
> With Best Regards, Maxim Tyurin
> JID:	MrKooll на jabber.pibhe.com
> 			

-- 
  _,-=._              /|_/|
  `-.}   `=._,.-=-._.,  @ @._,
     `._ _,-.   )      _,.-'
        `    G.m-"^m`m'        Dmytro O. Redchuk


XMMS:  ... silence.