Я хочу запретить исходящие ICMP-запросы из внутренней сетки роутера. Скажите пожалуйста, что и куда мне для этого нужно прописать?
Ilmarinen
28-01-2008, 13:16
Я хочу запретить исходящие ICMP-запросы из внутренней сетки роутера. Скажите пожалуйста, что и куда мне для этого нужно прописать?
В post-firewall добавить строку
iptables -I FORWARD -p icmp -i $3 -o $1 -j DROP
Это запретит прохождение icmp из локальной сети "наружу".
Спасибо! Ваш совет мне помог.