[sisyphus] Re: ipfilter in Sisyphus kernels

[Michael Shigorin]

On Thu, Oct 23, 2003 at 04:36:28PM +0400, Borovoy M. wrote:
> >REJECT на альтовых ядрах не работает (уже обсуждалось в
> >рассылке) А правила DENY просто нет ;)
> >Есть DROP

DROP -- это некультурно, хотя порой и правильно.

> Не подскажете в каком месяце обсуждалось REJECT?

REJECT работает, если перебрать iptables с установленным ядром --
кажется, там разбежка получалась.

-j REJECT --reject-with icmp-host-unreachable

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/