iptables过滤网络重定向问题

guodong_暖地

  
   
   大神iptables能不能具体到过滤代码字段的包？

#iptables -A INPUT -p icmp --icmp-type 5 -j DROP（附加ICMP-CODE？？？）

  自己试了一下好像不行

lihongweibj

iptables -A INPUT -p icmp -m icmp --icmp-type any -j DROP       要使用 －m --match
any
echo-reply (pong)
destination-unreachable
   network-unreachable
   host-unreachable
   protocol-unreachable
   port-unreachable
   fragmentation-needed
   source-route-failed
   network-unknown
   host-unknown
   network-prohibited
   host-prohibited
   TOS-network-unreachable
   TOS-host-unreachable
   communication-prohibited
   host-precedence-violation
   precedence-cutoff

guodong_暖地

lihongweibj 发表于 2015-02-05 00:58
iptables -A INPUT -p icmp -m icmp --icmp-type any -j DROP       要使用 －m --match
any
echo-reply  ...

大神，能再讲明白点吗？ 这样能具体到ICMP网络重定向报文吗？（--ICMP-TYPE=5，--ICMP-CODE =0）