Samuel a écrit : > > C'est un peu large comme accès, je mettrais plutôt du genre (exemple sur > une chaine FORWARD à compléter selon besoins ): > > iptables -A FORWARD -i $fai -o $lan -p icmp -m state --state RELATED > --icmp-type source-quench -j ACCEPT
Ce type ICMP est obsolète est considéré comme dangereux car il peut facilement être détourné pour provoquer un déni de service. -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: https://lists.debian.org/5586c99e.4010...@plouf.fr.eu.org