iptables DROP

[lega911]

к моему серверу (канал инета = 2Мбита) подключился клиент, который прокачивает канал на 100% (2Мбита на вход и на выход),
если я на его ip адрес наложу iptables DROP, канал будет по прежнему забит (т.е. пакеты принимаються и дропаються) или я перестану быть видимым для клиента и он не сможет посылать мне пакеты?

[Nickollla]

к моему серверу (канал инета = 2Мбита) подключился клиент, который прокачивает канал на 100% (2Мбита на вход и на выход),
если я на его ip адрес наложу iptables DROP, канал будет по прежнему забит (т.е. пакеты принимаються и дропаються) или я перестану быть видимым для клиента и он не сможет посылать мне пакеты?

Посылать пакеты ты ему никак не запретишь а правилом DROP приведет к тому что твой комп не будет отвечать ему (то бишь забьет на его домогательства).Фактически он тебя видеть не будет но это никак не запретит ему слать пакеты к тебе.
Если просто тебя используют как приемо-передатчик  то дроп тебе поможет. Если же это DoS то тут сложней читай в вики http://ru.wikipedia.org/wiki/DoS-атака

[lega911]

по идее если соединение будет tcp/ip то я со своей стороны просто не буду устанавливать соединение, и клиент не сможет посылать пакеты.
но для того что-б загрузить канал можно посылать любые другие виды пакетов...

[Nickollla]

по идее если соединение будет tcp/ip то я со своей стороны просто не буду устанавливать соединение, и клиент не сможет посылать пакеты.
но для того что-б загрузить канал можно посылать любые другие виды пакетов...

Это ясно всем что если соединение не установлено то и нагружать тебя не будет но никоим это не остановит клиента посылать пакеты на соединение. Если хочешь не слышать клиента вообще то блокируй его на пограничном маршрутизаторе:)) что не реально

[kobaltd]

Сделай проще - позвони прову и скажи что тебя Досят и все - обично снимает проблемы на раз.

[dieselist]

к моему серверу (канал инета = 2Мбита) подключился клиент, который прокачивает канал на 100% (2Мбита на вход и на выход),
если я на его ip адрес наложу iptables DROP, канал будет по прежнему забит (т.е. пакеты принимаються и дропаються) или я перестану быть видимым для клиента и он не сможет посылать мне пакеты?

IMHO, DROP в данном случае как-то не очень true. Пробовал REJECT?