Svurzan sum v edna localna mreja. Za sujalenie povecheto
 useri v neq sa s Windows mashini koito sa podatlivi na edin
 ping virus koito e izkliuchitelno gaden. Za da se predpazq
ot nego si spiram icmp s iptables po sledniqt nachin:
iptables -A INPUT -p icmp -j DROP
 po tozi nachin izkliuchvam celiqt icmp. Sushtoto moga da
 napravq i kato dobavq -s i izkliucha pinga samo do opredelen
 host. Iskam obache da moga taka da napravq che men da ne
 moje da me pingva nikoi a az da moga da pingvam vsichko.
Zashtoto kato napisha gornata komanda
iptables -A INPUT -p icmp -j DROP
 osven che men ne mogat da me pingvat i az ne moga da pingvam
nishto.

reshenieto .. zabraniavash opredel tipove ping na INPUT
toest zabraniavash "echo request"

mnogo ti blagodarq. Eto i pulniqt vid na komandata:
iptables -A INPUT -p icmp --icmp-type echo-request -j DROP

echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

Az moga da ti dam druga ideq.
 iptables -A INPUT -p icmp --icmp-type ! echo-reply -i eth?
-j DROP
 Taka movesh da pingwash localnata si mashina kakot i
 ostanalite. Dyni se pri tracert no tam nestata stoqt po drug
 nachin no ne mislq che 0h e podhosqsto wreme da se
zadylbawam w towa.