Iptables

iptables udp 阻塞問題

  • November 30, 2021

如果我必須以主動方式阻止 eth1 上 udp 的埠 144,對於源埠 8080 的數據包,但主動阻止它,所以不要默默忽略,而是向該數據包的發送者發送該埠被阻止的活動信號,如何我會在linux下做嗎?

您的 iptables 規則應該 REJECT 且 ICMP 埠不可訪問,例如:

-j REJECT --reject-with icmp-port-unreachable

或對於 IPV6:

-j REJECT --reject-with icmp6-port-unreachable

引用自:https://serverfault.com/questions/928620