使用 ICMP 代码 3 类型 13 拒绝

Question

我正在尝试使用 ICMP 类型 3 代码 13 的 iptables 拒绝数据包，管理上禁止通信。

有人知道这样做的方法吗？似乎没有生成这些数据包的 --reject-with 参数。

谢谢

Answer 1

--reject-with icmp-admin-prohibited

icmp-admin-prohibited与不支持它的内核一起使用将导致简单的 DROP 而不是 REJECT