Рейтинг:1

Iptables --reject-with tcp-reset для трафика, отличного от TCP

флаг cn

Здесь Я столкнулся с немного странным правилом:

iptables -A INPUT -s 10.26.95.20 -j REJECT --reject-with tcp-reset

Это правило соответствует всем протоколам из определенной сети и отвергает это с пакетом TCP RST.
Как это должно работать с пакетами, отличными от TCP? Если другой конец (10.26.95.20) отправляет UDP-пакет, он получает TCP RST? Это выглядит крайне странно..

Рейтинг:2
флаг it

Да, это не имеет смысла. IPTABLES также выдает ошибки, когда я пытаюсь выполнить это в командной строке (проверено на CentoOS 8). Это может работать, только если -p TCP указывает, что правило имеет дело с TCP-трафиком. Тогда это сработает.

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.