Запретить ping машины

может наоборот? iptables -А INPUT -p icmp -m icmp --icmp-type 8 -j DROP или так iptables -А OUTPUT -p icmp -m icmp --icmp-type 0 -j DROP

echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all
:)

Разобрался, хотя не совсем понимаю, действительно надо было тип icmp ракета 8 использовать. Но ведь это "Echo request", а не "Echo Reply" вот этот момент пока себе не уяснил

Запретить входящие icmp-echo-request (type 8)

Запретить исходящие icmp-echo-reply (type 0)

Спасибо, мужики!

>Разобрался, хотя не совсем понимаю, действительно надо было тип icmp >ракета 8 использовать. Но ведь это "Echo request", а не "Echo Reply" >вот этот момент пока себе не уяснил Дык на входе в интерфейс он для фильтра именно echo request, а echo reply генерирует твоя машина и отсылает через input->(forward)->output