В очередной 105 раз прописывая в /etc/sysctl.conf строчку \"net.ipv4.icmp_echo_ignore_broadcasts = 1\", я подумал, что хорошо бы её иметь по умолчанию, так как кроме организации smurf-атак я другого применения этой фичи не встречал. --- ---
Не уверен, что это надо делать по умолчанию. Скорее, это имеет отношение к настройке firewall\'а. Например, так делает по умолчанию rcf(8).
Ok, done in 5.49-ipl54mdk