Krzysztof Oledzki <o...@...ns.pl> nakibordził(a):

>Może coś w stylu:
>
>iptables -A PREROUTING -m u32 -p tcp -s 149.156.119.1 --sport 6667 --u32
"0&0xFFFF=40&&4>>16=39426" -j DROP

Nie używałem u32 ale z tego co doczytałem i jak rozumiem, to tutaj jest
match jeżeli długość=40 i ID=39426 - tak?

>albo wersja z INPUT+FORWARD dla osób które nie mogą używać PREROUTING w filter:

A samo INPUT w filter nie wystarczy?


--
"Szanse jedne na milion spełniają się w dziewięciu przypadkach
na dziesięć."
/Essmeralda Weatherwaxe (panna) czarownica/