Как разрешить ICMP (ping/эхо) запросы?

[Aleksander]

Всем доброго дня.
Вот уже месяц пытаемся решить проблему с исходящей скоростью. Покупаем у провайдера канал 10 мБит/с, в итоге получаем 10, а отдаем максимум 1,7-2 мБит. Для проведения тестов пров требует, чтобы сервер отвечал на пинг, но в ответ получает "Заданный порт недоступен". Подскажите pls, каким образом разрешить ICMP-запросы?
Если поможет, вот вывод iptables -L

Chain INPUT (policy DROP)
target prot opt source destination
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
ACCEPT tcp -- anywhere anywhere tcp dpt:www flags:FIN,SYN,RST,ACK/SYN
ACCEPT tcp -- anywhere anywhere tcp dpt:https flags:FIN,SYN,RST,ACK/SYN
ACCEPT tcp -- anywhere anywhere tcp dpt:ssh flags:FIN,SYN,RST,ACK/SYN
ACCEPT tcp -- anywhere anywhere tcp dpt:webmin flags:FIN,SYN,RST,ACK/SYN
ACCEPT tcp -- anywhere anywhere tcp dpts:5900:5903 flags:FIN,SYN,RST,ACK/SYN
ACCEPT udp -- anywhere anywhere udp dpt:3799
ACCEPT tcp -- anywhere anywhere tcp dpt:3799 flags:FIN,SYN,RST,ACK/SYN
REJECT all -- anywhere anywhere reject-with icmp-port-unreachable
DROP all -- anywhere anywhere
ACCEPT tcp -- anywhere anywhere tcp dpt:www flags:FIN,SYN,RST,ACK/SYN
ACCEPT tcp -- anywhere anywhere tcp dpt:https flags:FIN,SYN,RST,ACK/SYN
ACCEPT tcp -- anywhere anywhere tcp dpt:3990 flags:FIN,SYN,RST,ACK/SYN
ACCEPT icmp -- anywhere anywhere icmp echo-request
ACCEPT icmp -- anywhere anywhere icmp echo-request
ACCEPT all -- anywhere anywhere

Chain FORWARD (policy ACCEPT)
target prot opt source destination
DROP all -- anywhere anywhere
DROP all -- anywhere anywhere

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Chain LOGDROP (0 references)
target prot opt source destination

[Dmitry]

В правилах файервола есть строка разделяющая WAN от "всего остального"

Код: Выделить всё

## Reject everything else.
$IPTABLES -A INPUT -i $EXTIF -j REJECT

Нужно НАД ней добавить правило

Код: Выделить всё

$IPTABLES -A INPUT -i $EXTIF -p icmp --icmp-type echo-request -j ACCEPT

Чтоб в итоге стало

Код: Выделить всё

$IPTABLES -A INPUT -i $EXTIF -p icmp --icmp-type echo-request -j ACCEPT

## Reject everything else.
$IPTABLES -A INPUT -i $EXTIF -j REJECT

После этого применить правила и экспортировать их в файл
В результате откроется пинг на WAN-интерфейсе

[Aleksander]

Дмитрий, в очередной раз спасибо )