iptable에서 icmp패킷도 --tcp-flags 같은 옵션이잇을가요?

bjh5011의 이미지

1------------2

iptables에서 --tcp-flags옵션을쓰면 1에서 2로의 통신은 불가능하지만 2에서 1로의 통신은 가능하게 할수잇잖아요?

icmp도 그런걸 할수잇나 궁금하네요 .. 한쪽에서는 핑이안가지만 한쪽에서는 핑이가게

방법잇을가요?

spinelos의 이미지

icmp-type 을 골라서 막으면 됩니다.