à adapter
l'interface -i : eth0 ou ppp0 pour du dégroupé?
la place dans les tables, les commandes indiquées placent les règles à la fin (-a : append). Les paquets étant évalués dans les tables de la règle 1 jusqu'à la dernière, il serait peut être plus judicieux de les insérer (-I chaine #)
les chaines citées sont celles par défaut, tu en as peut être créées d'autres spécifiques à telle ou telle interface.
exemple: tu as créé une nouvelle chaine ppp0-out pour controler le traffic sortant de l'interface ppp0. dans ce cas, ce n'est pas dans OUTPUT qu'il faudra insérer la règle mais dans ppp0-out.
Poste le Tuesday 4 November 2003 13:34:10