URL: https://linuxfr.org/forums/linux-general/posts/iptables-inputoutput-et-options-s-d Title: Iptables, INPUT/OUTPUT et options -s / -d Authors: David Date: 2007年12月16日T11:53:59+01:00 Tags: Score: 0 Bonjour, Je viens tout juste de me mettre à l'utilisation de IPtables et je me pose quelques questions en ce qui concerne les règles INPUT/OUTPUT et comment les utiliser avec les options globales -s et -d. En effet, par exemple pour interdire les paquets provenant de l'IP 10.1.40.2 vers ma machine, je fais : # iptables -A INPUT -s 10.1.40.2 -j ACCEPT Si je veux interdire les paquets de ma machine vers cette même IP, je fais : # iptables -A OUTPUT -d 10.1.40.2 -j ACCEPT Ainsi, INPUT s'utilise pour les paquets entrants, il est donc sous-entendu que ce sont des paquets provenant d'une certaine source (d'où l'option -s) Idem pour OUTPUT pour les paquets allant vers une certaine destination. Dans ce cas, est-il pertinent/possible d'avoir des règles dans lesquelles on a : -A INPUT -d 10.1.40.2 (qui ressemble à un FORWARD) ou -A OUTPUT -s 10.1.40.2 ? Merci de vos réponses :)