iptables, wireshark

[_malic]

Ситуация следеющая:
1. машина с выходом в инет (витая пара)
2. установлены цепочки правил iptables с действием по умолчанию DROP

Пример:

Код: Выделить всё

                $IPT -F
                $IPT -X
                $IPT -P INPUT DROP
                $IPT -P FORWARD DROP
                $IPT -P OUTPUT DROP
                echo "0" > /proc/sys/net/ipv4/ip_forward
                $IPT -A INPUT -i lo -j ACCEPT
                $IPT -A OUTPUT -o lo -j ACCEPT

При этом wireshark ловит широковещательные icmp (255.255.255.255), а на сетевом интерфейсе наблюдаю высокую активность (gkrellm) ...

Почему такие правила не режут широковещательные пакеты?

[quadrik]

wireshark ловит до того, как за дело берется netfilter

[_malic]

wireshark ловит до того, как за дело берется netfilter

так iptables -это разве не на ядерном уровне?