> A mettre en début de script, sinon remplacer "-A" par "-I" : > iptables -A FORWARD -i eth0 -o eth1 -j DROP > iptables -A FORWARD -i eth1 -o eth0 -j DROP merci :)