Qual a diferença?

[fpmazzi]

Os dois comandos abaixo, bloqueiam a resposta ao ping, ao saberia me dizer tecnicamente qual a diferença entre usar um e o outro? ou nao tem diferença?

iptables -A INPUT -p icmp -s 0/0 -j DROP
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

grato,

fpmazzi

[mistymst]

Bom, existe a diferenca sim, pois um o iptables barra a nivel de netfilter no kernel o protocolo icmp, e o outro barra a nivel de kernel (nao precisa do modulo do netfilter compilado no kernel) mas somente o icmp echo request/reply ... simples assim ok? nao pense que o protocolo icmp é utilizado so para ping.

[fpmazzi]

Bom, existe a diferenca sim, pois um o iptables barra a nivel de netfilter no kernel o protocolo icmp, e o outro barra a nivel de kernel (nao precisa do modulo do netfilter compilado no kernel) mas somente o icmp echo request/reply ... simples assim ok? nao pense que o protocolo icmp é utilizado so para ping.

E qual seria o melhor pra evitar isso usar atraves do firewall ou do kernell diretamente? :? :? :?