Исходное сообщение
"tcpdump отображает пакеты, которые должны блокироваться ipta..." Отправлено dodger, 01-Ноя-05 06:36
>У меня стоит спутниковая плата Pentavalue, настроен интерфейс pentaval0 с IP 127.0.0.11, >ну и различные другие интерфейсы... > >В iptables все запрещаю (table filter DROP for all) никакие пинги никуда >не ходят, т.е. iptables работает... >НО! tcpdump мне показывает энергичный трафик со спутника на мой интерфейс pentaval0. >Почему?!! > >Предположение: со спутника сыпется много мусора мне не предназначенного, может быть эти >пакеты отбрасываются ядром еще до того как доходят до iptables (так >быть не должно, насколко я знаю, но все же...)? >Хотя, в то же время, тот самый tcpdump в статистике пишет очень >небольшой процент пакетов, отброшенных ядром! > >КАК ЭТО ВСЕ РАБОТАЕТ? НЕ ПОНИМАЮ! tcpdump использует bpf. А iptables работает на уровне IP протокола. Посмотри в выводе tcpdump - отвечает ли твой сервер пакетами на этот "мусор"?