Il faut garder ton fichier de conf de coté et tester avec des règles toutes faites de knetfilter etc.
Perso comme le dit Slack, iptables est un outils très puissant et même si je me suis arraché les cheveux à comprendre et à l'utiliser correctement, je suis frileux à utiliser une gui alors qu'il marche du tonnerre chez moi.
Par contre sur un poste client (situé dans un réseau suffisement protégé), rien ne t'empeche de teser les frontend afin de vérifier comment ils procède et si c'est suffisament fiable.
[^] # Re: Oublie les GUI
Posté par arnepsilon . En réponse au message Cherche GUI pour iptables. Évalué à 1.
Perso comme le dit Slack, iptables est un outils très puissant et même si je me suis arraché les cheveux à comprendre et à l'utiliser correctement, je suis frileux à utiliser une gui alors qu'il marche du tonnerre chez moi.
Par contre sur un poste client (situé dans un réseau suffisement protégé), rien ne t'empeche de teser les frontend afin de vérifier comment ils procède et si c'est suffisament fiable.