Хотел закрыть пинг снаружи, сделал правила в RAW 0 ;;; allow ICMP whitelist chain=prerouting action=accept log=no log-prefix="" protocol=icmp src-address-list=Whitelist 1 ;;; drop ICMP flood chain=prerouting action=drop in-interface=ether1-gw log=no log-prefix="" protocol=icmp Снаружи пинг по whitelist проходит нормально другое блокируется, но когда включено второе правило то пинг не идет наружу. Подскажите пожалуйста в чем ошибка?