这条规则可否过滤icmp和dns包

Question

iptables -t filter -I FORWARD 1  -s ! 192.168.1.0/24 -i br0 --jump DROP

能不能过滤不是192.168.1.0/24 的icmp和dns包？

ping 一个网址和打开一个网页好像不匹配这条规则，而ping一个ip可以匹配。

iptables -t nat -I PREROUTING 1  -s ! 192.168.1.0/24 -i br0 --jump DROP

要用这条规则，请高手解答 ，谢谢

pc1---------------ADSL----------internet
192.168.1.0/24      

pc2---------------ADSL----------internet
192.168.2.0/24     

(抓包点) 在ADSL的ppp接口上
pc接在br0(lan)接口上

[ 本帖最后由 hardie 于 2009-4-14 14:07 编辑 ]

Answer 1

ICMP最好去-p指定协议类型;DNS最好去指明服务端口。

Answer 2

逻辑有问题，实现方式和需求不搭噶

Answer 3

1：过滤DNS包
    执行命令：iptables -A FORWARD -p tcp --dport 53 -j DROP
                     iptables -A FORWARD -p udp --dport 53 -j DROP
2:过滤icmp包：
    执行命令：iptables -A FORWARD -P icmp -j DROP

Answer 4

原帖由 www_xylove 于 2009-4-14 14:36 发表
1：过滤DNS包
    执行命令：iptables -A FORWARD -p tcp --dport 53 -j DROP
                     iptables -A FORWARD -p udp --dport 53 -j DROP
2:过滤icmp包：
    执行命令：iptables -A FORWARD -P ...

楼上的是正解。 但是 iptables -A FORWARD -p udp --dport 53 -j DROP，可以不用加，因为在客户端解析dns时用不到tcp

Answer 5

怎么我这边只dns有prerouting里面才能过滤，forward过滤不了。