Здравствуйте.
Решил навести порядок в правилах, была портянка, не особо удобно.
Создаю цепочку, пропустил трафик через неё, добавил правило.
iptables -N FIREWALL_CHAIN_1
iptables -t filter -A INPUT -s 172.31.1.100 -p tcp -m tcp -j FIREWALL_CHAIN_1
iptables -t filter -A FIREWALL_CHAIN_1 -p icmp --icmp-type echo-request -j DROP -m comment --comment "secure"
После запуска
Chain INPUT (policy ACCEPT)
target prot opt source destination
FIREWALL_CHAIN_1 tcp -- 172.31.1.100 0.0.0.0/0 tcp
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
Chain FIREWALL_CHAIN_1 (1 references)
target prot opt source destination
DROP icmp -- 0.0.0.0/0 0.0.0.0/0 icmptype 8 /* secure */
Всё ж вроде верно, но пинг не отключается. Подскажите, пожалуйста, в чем ошибка, не могу понять. Спасибо.
