ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Yury Trembach                        2:5020/400     06 Jun 2003  02:42:58
 To : Maxim Timofeyev
 Subject : Re: Ограничить размер ICMP пакета
 -------------------------------------------------------------------------------- 
 

 Maxim Timofeyev <Maxim.Timofeyev@p1.f1763.n5030.z2.fidonet.org> wrote:
 
 MT> Как при помощи iptables (kernel 2.4.x) ограничить размер входящего
 MT> ICMP пакета до определенного размера? Или, к примеру, просто дропать
 MT> пакет при превышении определенного размера?
 
 -m icmp --icmp-type 0 -m length --length <max>:<много> -j DROP
 -m icmp --icmp-type 8 -m length --length <max>:<много> -j DROP
 
 на мой взгляд. Или разрешить --length 1:<max> -j ACCEPT и дропать
 остальные ICMP с типом 0/8.
 
 -- 
 С уважением Yury
 
 --- ifmail v.2.15dev5
  * Origin: Satellite Net Service (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор