si tu veux pouvoir tracer ce qui coince, je te conseille de "remplacer" la règle de DROP par défaut par une règle qui log avant de bloquer le trafic :
iptables -N LOG_DROP
iptables -A LOG_DROP -j LOG --log-prefix '[DROP]: '
iptables -A LOG_DROP -j DROP
et après toutes tes règles de FORWARD :
iptables -A FORWARD -j LOG_DROP
Ensuite lance une session MSN, et trouveras dans les logs du noyau ce qui a pu être bloqué ...
# traces
Posté par Bastien Mourgues . En réponse au message iptables + MSN. Évalué à 2.
si tu veux pouvoir tracer ce qui coince, je te conseille de "remplacer" la règle de DROP par défaut par une règle qui log avant de bloquer le trafic :
iptables -N LOG_DROP
iptables -A LOG_DROP -j LOG --log-prefix '[DROP]: '
iptables -A LOG_DROP -j DROP
et après toutes tes règles de FORWARD :
iptables -A FORWARD -j LOG_DROP
Ensuite lance une session MSN, et trouveras dans les logs du noyau ce qui a pu être bloqué ...