iptables: Broadcast Drop oder Accept?

[user18]

Hallo,

mit Iptables logge ich jeden geblockten Traffic:

Code: Alles auswählen

Input-Drop: IN=eth1 OUT= MAC=ff:ff:ff:ff:ff:ff:xx:xx:xx:xx:xx:xx:xx:xx SRC=192.168.2.101 DST=192.168.2.255 LEN=229 [...]

Sollte dies erlaubt werden oder kann ich alles an die Broadcast Adresse 192.168.2.255 ohne Log blocken?

Code: Alles auswählen

iptables -A INPUT -i eth1 -d 192.168.2.255 -j DROP
oder:
iptables -A INPUT -i eth1 -d 192.168.2.255 -j ACCEPT

[eggy]

Kann man so pauschal nicht sagen.
Was ist die .101? Und warum schickt es Broadcasts? Sind alle Pakete gleich, oder gehen sie nur an die selbe Adresse? Solange man Inhalt bzw Zweck der Nachrichten nicht kennt, kann man auch nicht sinnvoll entscheiden, wie man mit ihnen verfahren sollte.