Исходное сообщение
"Для ядра Linux предложен новый пакетный фильтр bpfilter" Отправлено DPDKguy, 27-Фев-18 13:55
>[оверквотинг удален] > -A icmp -p icmp -m length --length 129:9000 -j DROP > -A icmp -p icmp -m icmp --icmp-type 5 -j DROP > -A icmp -p icmp -m icmp --icmp-type 4 -j DROP > -A icmp -p icmp -m icmp --icmp-type 9 -j DROP > -A icmp -p icmp -m icmp --icmp-type 10 -j DROP > -A icmp -p icmp -m icmp --icmp-type 13 -j DROP > -A icmp -p icmp -m icmp --icmp-type 17 -j DROP > -A icmp -p icmp -m hashlimit --hashlimit-upto 2/sec --hashlimit-mode srcip --hashlimit-name > ICMP -j ACCEPT > -A icmp -p icmp -j DROP этот велосипед примерно так же ужасен, как и неэффективен.