Para entrada

Para entrada

¿Cómo puedo cambiar el tamaño del paquete de ping (icmp) del valor predeterminado (64 bytes) a 1 byte con iptables para el ping de entrada y salida de VPS a una IP específica en VPS?

Ejecuté este comando pero cuando recibo ping nuevamente, se envían 64 bytes para cada solicitud.

Para entrada

iptables -A ENTRADA -p icmp --icmp-type echo-request -s <dirección_IP> -m longitud --longitud 1 -j ACEPTAR

Para salida

iptables -A SALIDA -p icmp --icmp-type echo-reply -d <dirección_IP> -m longitud --longitud 1 -j ACEPTAR

Respuesta1

La respuesta es que no puedes.

iptables sirve para filtrar y/o redirigir y/o cambiar direcciones IP de paquetes, es decir, traducción de direcciones de red. No se puede utilizar para cambiar fundamentalmente un paquete de ping ICMP por el motivo que desee.

Por cierto, el tamaño de paquete ICMP predeterminado de 64 bytes es para 56 bytes de carga útil y 8 bytes de datos de encabezado ICMP, por lo que no es posible un tamaño de paquete de 1 byte.

información relacionada