| /scripts/alcasar-iptables.sh |
|---|
| 230,7 → 230,7 |
| fi |
| # On rejette les trame en broadcast et en multicast sur EXTIF (évite leur journalisation) |
| # Drop broadcast & multicast on EXTIF to avoid log |
| $IPTABLES -A INPUT -i $EXTIF -m addrtype --dst-type BROADCAST,MULTICAST -j DROP |
| $IPTABLES -A INPUT -m addrtype --dst-type BROADCAST,MULTICAST -j DROP |
| # On autorise les retours de connexions légitimes par INPUT |
| # Conntrack on INPUT |