• [^] # Re: dns en sortie

    Posté par . En réponse au message problème avec apt-get update. Évalué à 2.

    Il serait aussi pas mal de rajouter une règle de logging à la fin de chaque chaines avant le DROP par défaut afin de pouvoir regarder ce qu'il se passe pendant
    que tu essais de te connecter.

    Un truc de ce style:

    FW=/sbin/iptables
    LOGLIMIT="2/s"
    LOGLIMITBURST="10"

    $FW -N log_drop
    $FW -A log_drop -m limit --limit $LOGLIMIT --limit-burst $LOGLIMITBURST \
    -j LOG --log-prefix 'FW-DROP: '
    $FW -A log_drop -j DROP

    $FW -A INPUT -j log_drop
    $FW -A OUTPUT -j log_drop
    $FW -A FORWARD -j log_drop