Re: Usar archivo en iptables

[Mauricio Rivas <mrivas2@planinsa.com>]

Carlos Martinez escribió:

> Ricardo Frydman Eureka! escribió:
>
> > Yo los deniego con route.
> > route add ip reject
> >
> >   
>
> Y qué ventajas tiene el denegarlos con route y no con iptables -j 
> DROP?????
Al denegarlos con route, evitas que la conexion se establezca y por ende 
que se evaluen los paquetes en iptables para su aceptacion o rechazo, lo 
que termina convirtiendose en ahorro de recursos y en un mecanismo de 
seguridad mas eficiente y eficaz.

Gracias

Mauricio Rivas
Caracas Venezuela