> je mozne nakonfigurovat kernel aby uplne ignoroval (dropoval) pakety > prichadzajuce z isteho IP (siete, portu) bez akehokolvek dalsieho > spracovavania ? ipchains a DENY matus