Добрый день!
С помощью iptables установил действие LOG (и конечно DROB) для всех ТСР
пакетов со статусом NEW и без флага SYN. В логи сыпятся сообщения с
разных ip адресов, но с одинаковом MAC адресом. Например:
Feb 3 16:01:12 is kernel: Новые но не syn: IN=eth0 OUT=
MAC=00:60:52:09:2d:05:00:a0:c9:74:4d:68:08:00 SRC=61.59.37.154
DST=мой_адрес LEN=1500 TOS=0x00 PREC=0x00 TTL=63 ID= 35183 DF PROTO=TCP
SPT=80 DPT=2043 WINDOW=58400 RES=0x00 ACK URGP=0
Устанавливаю в цепочку INPUT первым правилом следующее:
$IPTABLES -A INPUT -i eth0 -m mac --mac-source a0:c9:74:4d:68:08 -j DROP
Эффект тот же. В чем может быть проблема?
Стоит Woody, ядро 2.4.18, iptables 1.2.6a-5.
