Duvida sobre linha de firewall [RESOLVIDO]

Iptables -A INPUT -j DROP

a linha seguinte tem num firewall que peguei pronto aqui mesmo no VOL. Se deixo ela DROP eu não consigo mais pingar o server/firewall aí coloca ACCEPT volto a pingar.

a dúvida é para que server essa linha, o que ela bloqueia e se tem algum problema eu deixar ACCEPT?

Dependendo de onde ela estiver, ela bloqueia tudo que for INPUT, ou seja, a partir dai vai bloquear qualquer acesso ao servidor que não foi bloqueado anteriormente. O mais correto é fazer o seguinte:

iptables -P INPUT DROP

Isto é, colocar a política padrão do INPUT como DROP, o que faz com que bloqueie tudo. Depois você pode liberar o necessário, como por exemplo, o próprio ping.

Abraços

como eu faço para liberar o PING?