Oui car dans ce cas là, ton noyau va maintenir une table ip source/port source/ip destination/port destination et n'autoriser le flux que selon ces informations.
C'est le côté statefull.
Alors qu'en stateless, dès que tu viens du port 80, c'est open.
Regarde un peu du côté de l'outil en ligne de commande conntrack qui te permet de montrer justement les connections dont le noyau s'occupe, c'est très instructif :)
[^] # Re: Merci ! Encore quelques questions...
Posté par LaBienPensanceMaTuer . En réponse au message IPtables -configuration. Évalué à 2.
Oui car dans ce cas là, ton noyau va maintenir une table ip source/port source/ip destination/port destination et n'autoriser le flux que selon ces informations.
C'est le côté statefull.
Alors qu'en stateless, dès que tu viens du port 80, c'est open.
Regarde un peu du côté de l'outil en ligne de commande
conntrackqui te permet de montrer justement les connections dont le noyau s'occupe, c'est très instructif :)