Je crois que j'ai trouvé.

iptables -A OUTPUT -o etho -p udp --dport 123 -j ACCEPT
                          ^^^
Typo 'o' (comme Oscar) à la place de '0' (zéro). Comment j'ai pu louper ça...

Ah la la ... tout ça pour ça ...
Effectivement, ça marche NETTEMENT mieux en indiquant la bonne interface. Dire que j'ai lu et relu ce script sans jamais voir cette boulette.

Désolé pour tout ce bruit, et merci à tous pour vos remarques.

--
Sylvain


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Répondre à