[Comm] Re: DROP и REJECT в iptables-netfilter

[Michael Shigorin]

On Thu, Mar 31, 2005 at 05:12:50PM +0400, Маркелов Александр wrote:
> на интерфейсе на определенные порты в правилах iptables сделать
> DROP, а потом пройтись nmapом по этому интерфейсы, не знаю как
> уж он это делает, но он определаяет что порт filtered.

Ну если дропают, то ясно, что filtered.

-j REJECT --reject-with icmp-port-unreachable

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/