Я смотрю на конфигурацию Защитника по умолчанию в Server 2016. Я не знаю, как узнать, что эти «0» означают для ThreatDefaultAction:
HighThreatDefaultAction : 0
LowThreatDefaultAction : 0
MAPSReporting : 2
ModerateThreatDefaultAction : 0
Я бы подумал, из набора . В документации MpPreference говорится, что это Карантин, но тот же кусок текста ссылается на набор параметров, который начинается с «Очистить», а не «Карантин».
DROP
исходящие no-route
целевые недоступные пакеты?
ip6tables -A OUTPUT -p icmpv6 --icmpv6-type destination-unreachable no-route -j DROP
Просто сопоставьте тип no-route
напрямую:
ip6tables -A OUTPUT -p icmpv6 --icmpv6-type no-route -j DROP
Если вы хотите отбросить все типы назначения-недоступности, вы должны использовать:
ip6tables -A OUTPUT -p icmpv6 --icmpv6-type destination-unreachable -j DROP