Jak nakonfigurovat iptables tak, aby nechtěný port nebyl hlášen jako filtrovaný

Nepoužívejte DROP, které lze snadno identifikovat jako „filtrované“, pokud víte, že je krabice nahoře. Místo toho můžete k odeslání RST použít následující. (jako by služba naslouchala, ale nepřijímá připojení od vás)

-A INPUT -p tcp -m tcp --dport 22 -j REJECT --reject-with tcp-reset

Nebo jinak jednoduše použijte následující, aby port vypadal uzavřený. (jako by na něm žádná služba neposlouchala)

-A INPUT -p tcp -m tcp --dport 22 -j REJECT

-A INPUT -p tcp -m tcp --dport 995 -j REJECT --reject-with tcp-reset

by měl dělat, co chcete (odpovězte pomocí RST).