Re: [IPTABLES] Comment lister les paquets rejetés ?

[Philippe Gras <ph.gras@worldonline.fr>]

Le 7 juin 14 à 20:04, Christophe a écrit :

> Bonsoir,
>
> Le 07/06/2014 19:37, Francois Lafont a écrit :
> > > ==================================================================== 
> > > =
> > > # iptables -A INPUT -p tcp --dport 80 -s 72.44.248.136 -j DROP
> > > # iptables -A INPUT -p tcp --dport 80 -s 66.23.229.10 -j DROP
> > > # iptables -A INPUT -m state --state RELATED,ESTABLISHED -p tcp -- 
> > > dport 80 -s 72.44.248.136 -j DROP
> > > # iptables -A INPUT -m state --state RELATED,ESTABLISHED -p tcp -- 
> > > dport 80 -s 66.23.229.10 -j DROP
> > > ==================================================================== 
> > > =
> >
> > Sauf erreur de ma part, les deux dernière règles ci-dessus
> > sont inutiles. Si ça matche pour l'une d'entre elles, ça
> > matchera de toute façon pour une des deux premières.
>
> J'aurais tendance à être d'accord avec ca : les deux premières règles
> doivent matcher , quelque soit l'état de la connexion.

Non, justement pas quel que soit l'état de la connexion, et c'est  
logique.

On n'aurait pas de règle pour les connexions établies, sinon ;-)

> @+
> Christophe.
>
> --
> Lisez la FAQ de la liste avant de poser une question :
> http://wiki.debian.org/fr/FrenchLists
>
> Pour vous DESABONNER, envoyez un message avec comme objet  
> "unsubscribe"
> vers debian-user-french-REQUEST@lists.debian.org
> En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
> Archive: [🔎] 5393543F.7000608@stuxnet.org">https://lists.debian.org/[🔎] 5393543F.7000608@stuxnet.org