• # established, related

    Posté par . En réponse au message Vlan + IPTABLES ** question simple PING. Évalué à 1.

    je crois qu'en entrée, plutôt que d'accepter simplement, il faut accepter ce qui a été initié de l'intérieur avec l' état "established"

    donc à la place de


    iptables -A INPUT -i eth1.1 -s 192.168.1.10 -p icmp -j ACCEPT

    je mettrais

    iptables -A INPUT -i eth1.1 -s 192.168.1.10 -p icmp -m state --state ESTABLISHED -j ACCEPT