drapal
A oui, une question quand meme...
Pourquoi tu autorise tout ce qui vient d'internet (i ppp0) en connexion new ?
Ca serait pas mieux que tu check simplement si la connx est established ?
Plus gnéralement, il est pas rare qu'en tcp on bloque bien la connexion pour sortir de ton resaeu interne (en fait, on n'autorise que ce qu'on veut) et qu'au retour, on verify l'etat de connexion (à moins d'avoir des services sur le reseau interne.
ps : ce qui me pousse à cette remarque est ton -i ppp0 sur du input et des connexions en NEW.
Bonne continuation, ++