URL: https://linuxfr.org/forums/linux-debutant/posts/comment-ne-pas-filtrer-une-ip-avec-iptables Title: Comment ne pas filtrer une IP avec iptables... Authors: Arthrose Date: 2008年01月15日T16:01:41+01:00 Tags: Score: 0 Bonjour, Malgré mes nombreuses recherches, je persiste à ne rien comprendre à iptables. On pourrait dire que je le fait exprès, mais malheureusement, non... J'y met toute ma plus grande concentration, sans succès. Mon firewall se situe sur une passerelle ou transite tout notre trafic vers internet. Il arrive à rediriger les requêtes du port 80 vers notre proxy transparent, à bloquer un serveur suivant son adresse ip, mais pas à laisser tranquille les paquets qui viennent ou vont vers l'IP 172.18.109.11 (accessoirement, mon poste). Je vous montre à quoi ressemblent mes agissements : # Vidage des tables iptables -t filter -F iptables -t filter -X iptables -t nat -F iptables -t nat -X iptables -t mangle -F iptables -t mangle -X # Tout accepter pour les IPs suivantes iptables -t filter -A INPUT -i br0 -s 172.18.109.11 -j ACCEPT iptables -t filter -A OUTPUT -o br0 -d 172.18.109.11 -j ACCEPT iptables -t filter -A FORWARD -i br0 -s 172.18.109.11 -j ACCEPT # Rediriger les requetes du port 80 vers le proxy iptables -t nat -A PREROUTING -i br0 -p tcp --dport 80 -j REDIRECT --to-port 3128 # Bloquer www.flash-games.net iptables -t filter -A INPUT -i br0 -p tcp -s 209.172.34.242 -j DROP iptables -t filter -A FORWARD -i br0 -o br0 -d 209.172.34.242 -j DROP Si vous voyez la-dedans autre chose que des hiéroglyphes, chanceux que vous êtes, saurez-vous m'expliquer pourquoi iptables persiste à traiter les paquets venant de mon poste (172.18.109.11) ?