Názor k článku Linux jako internetová gateway (4) od Loockey Fish - Kvalita tohoto serialu se zvysuje. To ocenuju. Ja jen...

Kvalita tohoto serialu se zvysuje. To ocenuju.

Ja jen dodam ty ICMP pakety at to vhodne doplnim.

Vytvorime si novy chain nazvany treba icmp
iptables -N icmp
a pridame povolene pakety do chainu icmp
iptables -A icmp -p icmp --icmp-type 0 -j ACCEPT
iptables -A icmp -p icmp --icmp-type 3 -j ACCEPT
iptables -A icmp -p icmp --icmp-type 8 -j ACCEPT
iptables -A icmp -p icmp --icmp-type 11 -j ACCEPT

nakonec dame pravidlo ktere nam icmp pakety pri vstupu do chainu INPUT presmeruje do chainu icmp.Dame ho na zacatek chainu INPUT(-I INPUT 1)
iptables -I INPUT 1 -p icmp -j icmp

pokud paket nevyhovi ani jednomu pravidlu vychozi pravidlo chainu INPUT je ze se nevyhovujici pakety zahodi