Das ist ja schon sehr niedlich, dass Hetzner-Router bei pings von innen immer brav antworten aber von außen eiskalt alles droppen :D

@clerie Wer ICMP DROPt, ist ein schlechter Admin, IMHO.

@kunsi Dachte das sei best practice? Warum sollten sie das nicht tun, außer dass ich die dann nicht in meinem mtr sehe?

@clerie DROP lässt die gegenseite halt in Timeouts laufen. REJECT ist deutlich netter, weils direkt sagt "nope".