bonsoir
 
vous utilisez quoi comme règles pour le protocole Icmp
je lisais un peu les anciens posts sur netfilter, quelqu' un disait que c' était préférable d' autoriser en entrée au moins certains type de réponses
A part le fait de savoir que ma machine est joignable ca apporte quoi, niveau perfomance ??
 
si vous avez une bonne doc la dessus mais surtout en rapport avec netfilter ou si vous pouvez me conseillez sur quelle règles appliquer a ce niveau là avec un minimum de sécurité
merci d' avance.

http://www.phildev.net/mss/index.html

 
donc ca suffirait ou j' ai louper un passage

 
mais il faut également rajouter icmp-type 8 en entrée
et
icmp-type 0 en sortie
 
nan ?

Laisse tout en sortie.
Si tu utilises du stateful pour toutes tes connexions sortantes tu n'as rien besoin d'autoriser en entrée, ce sera automatique.
En non stateful, autorise effectivement au moins le 3.4 (ICMP_UNREACH_NEEDFRAG)

 
d' accord je te remercies