Odgovor na ICMP paket

Interesuje me da li je moguce da napravim da mi kad mi npr neka masina posalje ICMP paket ja automatski odgovorim sa ICMP 3,1 paketom (Destination Host Unreachable). U iptables sam napravio da mi se propustaju ICMP paketi (stealth), ali bih vise volio da napravim da se salje 3,1. Realno, stealth i nije neka zastita jer ako nema odgovora sa masine ona je ipak tu, ako se dobije ICMP 3,1 onda napadac dobije poruku da ne postoji taj host.

Potpis

:(){ :|:& };:
ॐ Peace, Love, Unity, Respect! ॐ

Koliko me secanje sluzi (i ukoliko se nesto u medjvremenu nije menjalo) mislim da nije moguce, sem ako ti sam modifikujes TCP/IP stack.

Malo oko te problematike pogledaj:
http://nmap.org/
a imas i od skora knjigu da kupis:
http://nmap.org/book/

Jesi li probao sa -j REJECT --reject-with icmp-host-unreachable?

Provalio sam to u međuvremenu :)
A zanima me da li je ovo dobra solucija? Logičnije mi je da je računar ovako sigurniji nego ako je stealth...

Potpis

:(){ :|:& };:
ॐ Peace, Love, Unity, Respect! ॐ

Ne znam sta podrazumevas pod sigurnoscu? Security through obscurity?