Доброго времени суток
Сабж
iptables -A INPUT -m state --state INVALID -m limit --limit=10/s -j LOG
iptables -A INPUT -m state --state INVALID -j DROP
лог:
Apr 13 23:23:16 marsijanin kernel: [ 2349.753422] IN=eth1 OUT= MAC=52:54:00:40:f4:52:1c:7e:e5:a5:fe:04:08:00 SRC=78.107.1.131 DST=10.72.139.25 LEN=59 TOS=0x08 PREC=0x20 TTL=250 ID=17690 PROTO=47
Apr 13 23:23:17 marsijanin kernel: [ 2350.642238] IN=eth1 OUT= MAC=52:54:00:40:f4:52:1c:7e:e5:a5:fe:04:08:00 SRC=78.107.1.131 DST=10.72.139.25 LEN=60 TOS=0x08 PREC=0x20 TTL=250 ID=53915 PROTO=47
З.Ы. а я ещё удивлялся, почему при ребуте домашнего сервер ( раз в несколько месяцев ) он часами не может подключиться. Похоже, что провайдер, матерясь, включал другой протокол лично для меня