Dans l'explication que j'ai donnée au dessus, élimines l'interface dmz0 et reprends la question: est-ce que tu trouves normal que l'interface lan0 du firewall accepte en entrée un paquet dont l'adresse IP source ne fait pas partie du réseau lan0?
La réponse reste la même: le paquet doit être refusé. Le firewall ne doit pas accepter en entrée un paquet n'ayant rien à faire sur l'interface qui le reçoit: l'interface lan0 refuse en entrée tout ce qui ne vient pas de 192.168.1.xxx tout comme l'interface wan0 refuse en entrée tout ce qui ne provient pas d'une IP routable sur internet.
[^] # Re: Comment ça on est d'accord??
Posté par pas_moi . En réponse à la dépêche Scan par témoin. Évalué à 4.
La réponse reste la même: le paquet doit être refusé. Le firewall ne doit pas accepter en entrée un paquet n'ayant rien à faire sur l'interface qui le reçoit: l'interface lan0 refuse en entrée tout ce qui ne vient pas de 192.168.1.xxx tout comme l'interface wan0 refuse en entrée tout ce qui ne provient pas d'une IP routable sur internet.