1 2 3 4 5 6 7
- ! - !
# ***フラグメント化されたパケット破棄用チェイン*** iptables -N drop_fragment iptables -A drop_fragment -f -j LOG --log-prefix "FRAGMENT: " -m limit --limit 1/s --limit-burst 10 iptables -A drop_fragment -f -j DROP # フラグメント化されたパケットかをチェック iptables -A INPUT -j drop_fragment