[ LUGOS ] Preprost pz

[jernej horvat]

On Mon, 4 Oct 1999, tJaZy wrote:

> vrnes destination host/net unreachable in no route to host,zunanjemu
> folku iz javnega omrezja ter seveda tudi morebitnim napadalcem pa ne. :>)
> Po mojem bi se dalo z ustrezno postavljenimi pravili tudi to dosecti.

Saj icmp je blokiran za dostop od zunaj. Od notri ven deluje vse...

blokiras celoten icmp
pustis samo
ipchains -A input -p icmp --icmp-type destination-unreachable -J ACCEPT

PS: jaz nikjer nimam REJECT, samo DENY :-)
-- 
Windows N'T: as in Wouldn't, Couldn't and didn't. 

               > All the standard disclaimers apply. <