[Comm] iptables и nmap : DROP, REJECT -> filtered

[Dmytro O. Redchuk]

On Tue, Sep 06, 2005 at 02:33:33PM +0400, Eugene Prokopiev wrote:
> Здравствуйте!
> 
> Когда-то, читая Андерсона в переводе Киселева, запомнил, что цель REJECT 
> в iptables не просто убивает пакеты, приходящие на определенный порт, а 
> посылает отправителю icmp-сообщение port-unreachable. Ну и домыслил, что 
> nmap должен видеть такие порты как closed.
> 
> Сегодня впервые попробовал это сделать и был немного разочарован 
> результатом:

 --reject-with type ?

(man iptables)

> 
> 
> -- 
> С уважением, Прокопьев Евгений

-- 
  _,-=._              /|_/|
  `-.}   `=._,.-=-._.,  @ @._,
     `._ _,-.   )      _,.-'
        `    G.m-"^m`m'        Dmytro O. Redchuk