tc + iptables (MARK) — способ ограничить скорость конкретного трафика на уровне ядра Linux. Например, если HTTP-прокси слушает порт 8080 , можно задать жёсткий лимит независимо от его конфигурации. Задача Debian, сервис на порту 8080 . Нужно ограничить скорость до 1 Mbit/s. Помечаем трафик iptables -t mangle -A OUTPUT -p...
Если нужно, чтобы сервер перестал отвечать на ICMP ping-запросы, есть несколько вариантов. Отключаем на уровне ядра через sysctl: Открываем файл: nano /etc/sysctl.conf Добавляем строку: net.ipv4.icmp_echo_ignore_all = 1 Применяем изменения: sysctl -p Разрешаем пинг только для определенных IP через nftables: Открываем конфиг: nano /etc/nftables.conf Добавляем: table inet filter { chain input...