j'utilise iptables sur une passerelle, mais j'utilise parfois windows sur mon pc principal
j'ai une règle qui accepte tout du lan vers le net, mais je me demande si je devrais pas restreindre un peu ça
 
deja je compte loguer les ports netbios pour voir un peu
sinon, y-en a d'autre auquel il faut faire gaffe ? (sachant que c'est juste en sortie vers le net, pour ce qui rentre j'ai une règle qui accepte les paquets, uniquement sur les connexions déjà établies)

tu fermes tout et tu ouvres ce dont tu as besoin
 
je pense que c bien

Kikoune a écrit a écrit : tu fermes tout et tu ouvres ce dont tu as besoin   je pense que c bien

 
oui

non, ça s'est bon pour ce qui entre mais pas pour ce qui sort, y-a trop de port, c'est dynamique et tout et tout ... (web, edonkey, jeux, irc, ftp, mail, j'en passe ...)