Iptables

[midek]

Hejka,

 

czy ktoś wie, jak wpisać, żeby była możliwość:

 

- kierowania w INPUT do nowego łańcucha - dowolnych komunikatów ICMP

- niedopuszczania (DROP) tych komunikatów w nowym łańcuchu, których adresem źródłowym jest broadcast

 

 

Początkowo tak napisałem:

 

iptables -A INPUT -p ICMP -n NEW

 

A drugie:

 

iptables -A NEW -p ICMP -s broadcast -j DROP

[Mentat]

Próbuj:

iptables -A INPUT -p icmp -j NEW

iptables -A NEW -m addrtype --src-type BROADCAST -j DROP