#(Eliminer les paquets destinés aux ports privilégiés) #iptables -A INPUT -p TCP -i ! $LAN_INTERFACE -d 0/0 --dport 0:1023 -j DROP #iptables -A INPUT -p UDP -i ! $LAN_INTERFACE -d 0/0 --dport 0:1023 -j DROP #iptables -A INPUT -p TCP -i $WAN_INTERFACE -d 0/0 --dport 0:19 -j DROP #iptables -A INPUT -p UDP -i $WAN_INTERFACE -d 0/0 --dport 0:19 -j DROP #iptables -A INPUT -p TCP -i $WAN_INTERFACE -d 0/0 --dport 22:1023 -j DROP #iptables -A INPUT -p UDP -i $WAN_INTERFACE -d 0/0 --dport 22:1023 -j DROP # Deny ICMP echo-requests #iptables -t filter -A INPUT -i $WAN_INTERFACE -p icmp --icmp-type echo-request -j DROP # Deny TCP connection attempts #iptables -A INPUT -i $EXT -p tcp --syn -j LOG #iptables -A INPUT -i $WAN_INTERFACE -p tcp --syn -j DROP # edonkey depuis l'exterieur # torrent depuis l'exterieur #iptables -A INPUT -p tcp --dport 8793 -j ACCEPT # edonkey depuis l'exterieur # soulseek depusi l'exterieur #iptables -A INPUT -p tcp --dport 2240 -j ACCEPT