Исправление firkax, (текущая версия) :
кстати, кто все эти люди, что ICMP рубят? я думал, что это удел вендоадминов?
А чего такого? ICMP нужен для пингов (echo), для трассировки (ttl-exceed) и для уведомлений о недоступных таргетах (всякие unreachable). Всё остальное можно резать, на всякий случай, а то лень разбираться не включен ли какой хлам в ядре, который может на это остальное (например злонамеренный редирект маршрута) как-то отреагировать, и как его отключить.
Исходная версия firkax, :
кстати, кто все эти люди, что ICMP рубят? я думал, что это удел вендоадминов?
А чего такого? ICMP нужен для пингов (echo), для трассировки (ttl-exceed) и для уведомлений о недоступных таргетах (всякие unreachable). Всё остальное можно резать, на всякий случай, а то лень разбираться не включен ли какой хлам в ядре, который может на остальное как-то отреагировать, и как его отключить.