iptables 拒绝 icmp-admin-prohibited

Question

iptables 手册页显示：

将 icmp-admin-prohibited 与不支持的内核一起使用将导致简单的 DROP 而不是 REJECT

我一直未能成功地找到哪个内核版本这得到了支持。有人知道吗？

FWIW，我感兴趣的服务器正在运行：

2.6.18-409.el5 #1 SMP 2 月 12 日星期五 06:37:28 EST 2016 x86_64 x86_64 x86_64 GNU/Linux

Answer 1

查看一个在线内核源浏览器表明它受到支持 2.4.37至少，因为这个 netfilter 代码似乎正在实现这个拒绝。

看来该信息已添加到 iptables 手册页中2003年5月。