История изменений
Исправление
te111011010,
(текущая версия)
:
Первая строка должна работать, тут ничего подозрительного нет, и всё ясно, что оно делает. Насчёт второй и третьей — зависит от того, что нужно. То, что ты сделал, будет отбрасывать 10% всех входящих и проходящих icmp-пакетов (пингов, например). При этом Если оно тебе надо (и надо именно icmp отбрасывать), то оставляй. Из pastebin непонятны строки:
$IPT -X
$IPT -t nat -X
$IPT -t mangle -XОни на системных цепочках ничего не делают, они только для удаления пользовательских цепочек.
Исправление
te111011010,
:
Первая строка должна работать, тут ничего подозрительного нет, и всё ясно, что оно делает. Насчёт второй и третьей — зависит от того, что нужно. То, что ты сделал, будет отбрасывать 10% всех входящих и проходящих icmp-пакетов (пингов, например). Если оно тебе надо, то оставляй. Из pastebin непонятны строки:
$IPT -X
$IPT -t nat -X
$IPT -t mangle -XОни на системных цепочках ничего не делают, они только для удаления пользовательских цепочек.
Исходная версия
te111011010,
:
Первая строка должна работать, тут ничего подозрительного нет, и всё ясно. Насчёт второй и третьей — зависит от того, что нужно. То, что ты сделал, будет отбрасывать 10% всех входящих и проходящих icmp-пакетов (пингов, например). Если оно тебе надо, то оставляй. Из pastebin непонятны строки:
$IPT -X
$IPT -t nat -X
$IPT -t mangle -XОни на системных цепочках ничего не делают, они только для удаления пользовательских цепочек.