Очень бы хотелось сделать так, чтобы всю машину из сети было не видно, ни nmap'ом, ни ping'ом, никак, кроме как с выделенного IP.
Насколько я понимаю, для этого нужно перед вызовами ipchains устанавливающими masquarading поставить drop на input всего с eth0.
Так ли это? И вообще, возможно ли это сделать? Также, как известно, у FreeBSD есть опция, превращающая машину в "чёрную дыру", делает ли она именно это?
Спасибо.
