En gros, je dirais :
- par défaut, drop
- pour les serveurs, autoriser ce qui est nécessaire (ports 80, 443, 25...)
- pour les machines utilisateur, autoriser le port SIP
Houlala, compliqué tout ça...
Bon dans la vraie vie, y'a du NAT à cause d'IPv4, et paf (le chien)
[^] # Re: Libertés, commodité et technique...
Posté par Pinaraf . En réponse au journal Le protocol de Skype rétro-ingénierié. Évalué à 3.
En gros, je dirais :
- par défaut, drop
- pour les serveurs, autoriser ce qui est nécessaire (ports 80, 443, 25...)
- pour les machines utilisateur, autoriser le port SIP
Houlala, compliqué tout ça...
Bon dans la vraie vie, y'a du NAT à cause d'IPv4, et paf (le chien)