команда iptables INPUT

Question

На Ubuntu1 это команда iptables:

sudo iptables -A INPUT -p icmp -j DROP

поэтому на другом компьютере (xp1) я не могу пропинговать ubuntu1.Так что все в порядке. Но по убутну я [[могу]] пингую xp1. и я думаю, что это не хорошо. У меня нет проблем с запросом ping, но у меня проблема с воспроизведением ping из xp1. почему эта команда не отбрасывает воспроизведение ping, являющегося пакетом ICMP.

Обновить:

ой, извини . Я сделал ошибку. Я не видел переигровку на терминале !!! Я просто вижу переигровку на Wireshark. !!!

Answer 1

Обычно цепочка INPUT имеет правило, разрешающее связанный / установленный трафик

-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

Когда Ubuntu отправляет трафик ping в XP, ответ от XP - это связанный трафик, который принимается по вышеуказанному правилу.