On Fri, 09 Aug, 2002 � 11:25:38PM +0200, Gr?goire Cachet wrote: > Le ven 09/08/2002 � 23:10, R�gis Grison a �crit : > > > Si cette r�gle est sur la gateway, c'est pas OUTPUT mais FORWARD. > > > > c'est sur le gateway > > avec FORWARD meme en anywhere, ca ne marche pas non plus : > > serveur:~# iptables -A FORWARD -d 213.193.13.0/24 -j DROP > serveur:~# iptables -L > Chain INPUT (policy ACCEPT) > target prot opt source destination > > Chain FORWARD (policy ACCEPT) > target prot opt source destination > ACCEPT all -- 192.168.1.0/24 anywhere > DROP all -- anywhere 213.193.13.0/24
L'ordre des r�gles est important : avec cela, un paquet de 192.168.1.2 � destination de 213.193.13.0/24 match la premi�re r�gle et est accept�. Fin du traitement pour ce paquet. Met tes r�gles dans le bon ordre et tu obtiendras l'effet cherch�. -- ( >- Laurent PICOULEAU -< ) /~\ [EMAIL PROTECTED] /~\ | \) Linux : mettez un pingouin dans votre ordinateur ! (/ | \_|_ Seuls ceux qui ne l'utilisent pas en disent du mal. _|_/
