Stop ping iptables

[CyberTramp]

Знаю что остановка пинга это

Код: [Выделить]

echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all
Я же пытаюсь остановить его через iptables + webmin примерно так

Код: [Выделить]

-A INPUT -p icmp -m icmp -i eth0 --icmp-type echo-reply -j DROP
-A OUTPUT -p icmp -m icmp -o eth0 --icmp-type echo-request -j DROP
Но как то все это не работает (((

[Гарри Кашпировский]

-A INPUT -i $iface -p icmp --icmp-type 8 -j DROP ?

[es1840]

А вот так ?

Код: [Выделить]

-A INPUT -p icmp -m icmp -i eth0 --icmp-type echo-request -j DROP
-A OUTPUT -p icmp -m icmp -o eth0 --icmp-type echo-reply -j DROP
В то же время, наверное эти ограничения лишены смысла, потому что есть
переменная icmp_ratelimit, значение которой по умолчанию равно 100,
что ограничивает пингование до 1 в секунду....

[CyberTramp]

-A INPUT -i $iface -p icmp --icmp-type 8 -j DROP ?

Спасибо