Sylvain a écrit :
Jean-Michel OLTRA a écrit :
Il y a une incohérence entre les deux chaînes OUPUT.

Tu veux dire les deux /règles/ de la chaîne OUTPUT ?

L'une autorise les
paquets en state NEW, l'autre pas. Donc tout dépend laquelle d'entre
elles se situe en premier dans la série de règles.

Non, il suffit qu'une règle accepte le paquet pour qu'il soit accepté.

Voici un extrait de mon script :

Je crois que j'ai trouvé.

iptables -A OUTPUT -o etho -p udp --dport 123 -j ACCEPT
                          ^^^
Typo 'o' (comme Oscar) à la place de '0' (zéro). Comment j'ai pu louper ça...


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Reply via email to