iptables a ICMP

[James]

On Mon, 20 Jan 2003, Ernest Beinrohr wrote:

> Nemas mandrake ? ak ano kukni "sysctl net.ipv4.icmp_echo_ignore_all" a 
> pozri man msec ;-)
> 
mam debian 3.0 stable s 2.4.19 

> >problem je ze nemam DROP ale REJECT, chci aby mi odpovidal ze je ICMP
> >nedostupny, ale v tomhle pripade proste reject nevypisuje nic. :(

po dobre pripomince jsem zjistil ze na tcpdumpu z  eth0 se posila zpatky: 

18:54:30.470836 194.213.228.195 > 158.196.141.26: icmp: 194.213.228.195
protocol 1 port 10827 unreachable [tos 0xc0]

tak jdu premejslet proc to nedostavam.

> >dik
> >
> >James