правила фаирвола срабатывают раньше, у вас есть REJECT скорее всего.
а до маршрутизации не доходит

18 февраля 2015 г., 10:50 пользователь Vasiliy Tolstov
<v.tolstov@selfip.ru> написал:
> 17 февраля 2015 г., 19:39 пользователь denis <denis@webmaster.spb.ru> написал:
>> С каких пор nginx научился icmp? O_O
>
> Поэтому и offtopic
>
>> Это задача фаервола. А для правильного отлупа у iptables есть
>> -A INPUT -j REJECT --reject-with icmp-host-prohibited
>> и аналоги.
>> Ну и есть просто -j DROP
>
> Я понимаю про iptables, но документация про iproute2 говорит, что в
> случае blackhole, ICMP посылаться не должен, я же вижу, что все равно
> посылается.
>
>
> --
> Vasiliy Tolstov,
> e-mail: v.tolstov@selfip.ru
> jabber: vase@selfip.ru
> _______________________________________________
> nginx-ru mailing list
> nginx-ru@nginx.org
> http://mailman.nginx.org/mailman/listinfo/nginx-ru
_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru