89
В примере ниже показана последовательность команд,
позволяющая настроить межсетевой экран iptables для пропуска
трафика, генерируемого утилитой ping на вашей машине или
принимаемого вашей машиной.
[root@RHEL5 ~]# iptables -A INPUT -p icmp --icmp-type any -j
ACCEPT
[root@RHEL5 ~]# iptables -A OUTPUT -p icmp --icmp-type any -
j ACCEPT
Две приведенные выше команды не позволяют другим компьютерам
передавать сообщения утилиты ping через систему, выполняющую
роль маршрутизатора, ввиду того, что правила добавляются лишь в
цепочки правил INPUT и OUTPUT межсетевого экрана.
Разрешение на передачу пакетов протокола ICMP между сетями.
[root@RHEL5 ~]# iptables -A FORWARD -p icmp --icmp-type any
-j ACCEPT