[Comm] Re: iptables и nmap : DROP, REJECT -> filtered

[Eugene Prokopiev]

Michael Shigorin пишет:
> On Tue, Sep 06, 2005 at 01:43:11PM +0300, Dmytro O. Redchuk wrote:
> 
>>>Когда-то, читая Андерсона в переводе Киселева, запомнил, что
>>>цель REJECT в iptables не просто убивает пакеты, приходящие
>>>на определенный порт, а посылает отправителю icmp-сообщение
>>>port-unreachable. Ну и домыслил, что nmap должен видеть такие
>>>порты как closed.
>>
>> --reject-with type ?
> 
> 
> http://linux.kiev.ua/~mike/docs/iptables-sample4router
> `-> -j REJECT --reject-with icmp-port-unreachable

Ну так ведь этот type устанавливается сам по умолчанию:

# iptables -t filter -F INPUT
# iptables -t filter -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
# iptables -A INPUT -p tcp --dport 21 -j REJECT
# iptables -t filter -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
REJECT     tcp  --  anywhere             anywhere            tcp dpt:ftp 
reject-with icmp-port-unreachable

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Я, конечно, попробовал указать type принудительно - не изменилось ничего :(

-- 
С уважением, Прокопьев Евгений