История изменений
Исправление anc, (текущая версия) :
А теперь подумайте. Хорошо, пакет прилетел, ответ будет? Нет. И начнем сначала, пользователь должен отправить пакет, но вот незадача это заблокировано. Т.е. даже говорить о прилетевшем нечего, т.к. пакет не улетел. В любом случае DROP на OUTPUT/POSTROUTING рабочий вариант. Какой смысл ещё и про INPUT/PREROUTING думать? Мы же не можем контролировать все что к нам прилетает (привет ddos).
Исправление anc, :
А теперь подумайте. Хорошо, пакет прилетел, ответ будет? Нет. И начнем сначала, пользователь должен отправить пакет, но вот незадача это заблокировано. Т.е. даже говорить о прилетевшем нечего, т.к. пакет не улетел. В любом случае DROP на OUTPUT/POSTROUTING рабочий вариант. Какой смысл ещё и про INPUT/PREROUTING думать?
Исправление anc, :
А теперь подумайте. Хорошо, пакет прилетел, ответ будет? Нет. И начнем сначала, пользователь должен отправить пакет, но вот незадача это заблокировано. Т.е. даже говорить о прилетевшем нечего, т.к. пакет не улетел.
Исходная версия anc, :
А теперь подумайте. Хорошо, пакет прилетел, ответ будет? Нет.