iptables

kak moga da ignore vischki icmp packeti s iptables

iptables -A INPUT -p icmp -j DROP
mojesh s -i da ukajesh tochno za koi interfeis se otnasia praviloto
btw ne e preporychitelno da dropvash _vsichki_ icmp paketi

HI,
naistina dobre e da imash nekvi ICMP paketi vlizashti pri teb za da ti se vijda web site-a (v slychai che imash) predi vreme imashe bug v kernela koito pyskashe ICMP paketi ot internal net i nekoi xaker mojeshe da ti razbere vatreshnata stryktyra na internal net-a, zatva e dobre tova pravilo
iptables -I OUTPUT -p icmp --state INVALID -j DROP