使用ICMP代码3拒绝13类

Question

我试图用iptables拒绝带有ICMP类型3代码13的数据包，在管理上禁止通信。

有人知道这样做的方法吗？似乎没有理由--拒绝--用它来生成这些数据包。

谢谢

Answer 1

--reject-with icmp-admin-prohibited

将icmp-admin-prohibited与不支持它的内核一起使用，将导致普通丢弃而不是拒绝。