rc.firewall을 구성후 외부로 핑이 않아 내용중 $IPTABLES -A INPUT -i eth0 -p icmp -j DROP 부분을 주석처리 했더니, 마스크레이드도 잘 작동하고 핑도 이상없습니다. $IPTABLES -A INPUT -i eth0 -p icmp -j DROP == 이부분이 어떤 뜻을 말하는지 주석처리해도 되는지 알 고싶습니다 답변 부탁드립니다.
$IPTABLES -A INPUT -i eth0 -p icmp -j DROP 은 eth0 인터페이스로 들어오는 ICMP 패킷을 버리라는 규칙입니다. 주석 처리하면 외부 ping 이 응답합니다. 보안 정책에 따라 결정하세요.