On Sat, Jul 21, 2012 at 01:51:17PM +0200, Pascal Hambourg <pascal@plouf.fr.eu.org> wrote a message of 19 lines which said: > Ne sera pas forcément effectif en fonction des règles déjà > existantes. Oui. > Et -j REJECT, c'est plus amical. Prudence : si l'adresse IP source est usurpée (ce qui arrive assez souvent), envoyer le paquet ICMP ou RST de rejet à la dite adresse n'est *pas* amical.