-s etant pour connaitre la source du paquet, il est coherent de ne laisser rentrer que certaines sources.
les filtrer en sortie (OUTPUT) voudrait dire que tu es deja passé par INPUT/FORWARD et que finalement tu n'en veux pas, autant filtrer à l'arrivée.
le filtre -d c'est un paquet à destination de.
il est donc logiquement appliqué quand le paquet sort mais là encore suivant le traitement, le plus tot tu le places, le moins de traitement tu effectue.
[^] # Re: explications :
Posté par NeoX . En réponse au message Iptables, INPUT/OUTPUT et options -s / -d. Évalué à 1.
les filtrer en sortie (OUTPUT) voudrait dire que tu es deja passé par INPUT/FORWARD et que finalement tu n'en veux pas, autant filtrer à l'arrivée.
le filtre -d c'est un paquet à destination de.
il est donc logiquement appliqué quand le paquet sort mais là encore suivant le traitement, le plus tot tu le places, le moins de traitement tu effectue.