Страница 1 из 1

icmp

Добавлено: 02 окт 2018, 16:30
dodo
можно ли как-то запретить все , но разрешить icmp
у меня так :

input icmp accept;
input drop

проблема в том, что после включения/отключения этой ф-ции перестает нормально реагировать
.....
я делаю новое правило этого вонючего ICMP, потом отключаю его , а потом снова включаю и перестает функционировать
и так с каждам новым правилом ICMP
...........
прощение за тавтологию

псб.

Re: icmp

Добавлено: 02 окт 2018, 19:16
SergeyZ
Как я помню, можно одним правилом обойтись..

Input icmp ! drop

Знак "!" означает отрицание.

И на самый верх правило.. правила обрабатываются попорядку - чем выше в таблице правил, тем выше приоритет