Re: [IPTABLES] Comment lister les paquets rejetés ?

[Francois Lafont <mathsattacks@free.fr>]

Bonjour,

Le 07/06/2014 18:16, Philippe Gras a écrit :

> =====================================================================
> # iptables -A INPUT -p tcp --dport 80 -s 72.44.248.136 -j DROP
> # iptables -A INPUT -p tcp --dport 80 -s 66.23.229.10 -j DROP
> # iptables -A INPUT -m state --state RELATED,ESTABLISHED -p tcp --dport 80 -s 72.44.248.136 -j DROP
> # iptables -A INPUT -m state --state RELATED,ESTABLISHED -p tcp --dport 80 -s 66.23.229.10 -j DROP
> =====================================================================

Sauf erreur de ma part, les deux dernière règles ci-dessus
sont inutiles. Si ça matche pour l'une d'entre elles, ça
matchera de toute façon pour une des deux premières.

-- 
François Lafont