On Mon, Mar 19, 2007 at 12:24:26PM +0100, Serge Cavailles wrote: > D'ailleurs, en y réfléchissant, je bloquerais plutôt tous les ports > (politique DROP) au moins en entrée avant de n'ouvrir que ceux dont j'ai > besoin, ce serait plus secure ;) Entièrement d'accord (c'est ce que j'ai à la maison), mais par _politesse_ je m'oblige à renvoyer des REJECT en fin de chaque chaîne. -- Thomas Harding