j'ai fait ca :
 

 
pourtant , ya encore un transit entre les autre machines du reseaux et le web. je ne peux pas INTERDIRE le transport.  
pourquoi ? ya un truc que j'ai pas du comprendre ...
 
je cherche a restraindre l'acces TOTAL du reseau, ensuite, si ca marche , je filtrerai 53 ET 80 TCP .  

euh tu es dans le port forwarding là, ça n'a pas grand chose à voir avec du filtrage.

je sais , mais je pensais qu'en specifiant de forwardé TOUT les ports , les autres machines seraient privée de "reponse" ...  
 
donc c'est ou ?

Bonsoir,
 
Etrange... pourquoi tu caches la version du firmware?    
 
De toute manière, le port forwarding n'est pas fait pour empêcher le trafic sortant mais pour canaliser du trafic entrant...  

donc je fais comment pour filtrer avec ce routeur ?
ps: sinon j'ai un poste linux ... je sens qu'avec iptable , je perdrai moins de temps ...

 
non ça marche pas comme ça du tout

Déjà avec un WRT54GL, c'est un crime de ne pas utiliser DD-WRT à la place du firmware Linksys...    
 
Après, il faudrait plutôt nous expliquer le but que tu recherches dans ton "filtrage"...

tout filtré. et ne laissé que DNS et HTTP

bon j'ai mis les mains dedans    
 
alors ca c'est mon set iptables de bâââse. sur lequel je vais retouché le FORWARD -o wlan0
 

 
qu'en pensez vous ?  
 
ps: le postrouting de la table nat est : POSTROUTING -o wlan0 -j MASQUERADE
c'est DINGUE qu'on ne puisse pas filtré en sortie sur un routeur linksys. je vais le flashé avec DD WRT ...