On Wed, Sep 08, 2010 at 02:38:53PM +0400, Anton Gorlov wrote:
> 08.09.2010 14:27, Dmitry V. Levin пишет:
> >>Как минимум вот это обязано ходить:
> >>код 4 — Необходима фрагментация, но 
> >>установлен флаг ее запрета (DF)
> >
> >Ну, --icmp-type fragmentation-needed как раз ходит.
> 
> Точно?
> 
> В чём вообще сакральный смысл резать icmp? 

Вы не поняли.  Резать желательно всё, кроме того, что точно нужно.


-- 
ldv