> Si c'est le cas, ils ne sont pas document�s et on tient un scoop. Plus
> s�rieusement, je pensais � un TTL de 1 (puisque le routage de ces
> paquets est prohib�) mais ce n'est pas le cas.
> Qu'observes-tu en faisant la m�me chose avec l'adresse de diffusion
> 192.168.1.255 ?

M�me ph�nom�ne.
Sans la r�gle 
iptables -t nat -A PREROUTING -p icmp -d 192.168.1.255 -j DNAT --to <IP
de la machine>

un ping 192.168.1.255 m'est retourn� par mon portable (bien s�r) et la
passerelle, de m�me que pour les ping 255.255.255.255. Si j'y met la
r�gle,ci dessus, ping 192.168.1.255 ne m'est plus retourn� par la
passerelle, la r�gle s'applique mais le paquet ne sort pas de la machine,
(par contre ping 255.255.255.255 m'est tourjours retourn�). Si je met la
r�gle avec 255.255.255.255 c'est l'inverse. En clair, il y a un pbm avec
le broadcast mais la r�gle s'applique, le paquet est bloqu� apr�s... si je
met une r�gle avec une adresse qui n'est pas de diffusion, tout va bien!

Je n'arrive pas � piger, comportement sp�cifique au broadcast, je vais
farfouiller dans les sources de iptables.
FB

Répondre à