Salut,
Philippeditlegros, je pense surtout que Pator75 essaye de t'aider, quoi que tu en penses. Il est approximatif dans son explication, ok, ce n'est pas une raison pour lui répondre comme ça.
Je trouve ta manière de rembarrer Pator75 assez "dure".
Pator75, attention, 0.0.0.0/0 ce n'est pas « rien », c'est « tout ». Ton explication en #4 est juste mais peut-être un peu courte, surtout que ton évocation de « rien » induit un peu en erreur.
Bon, revenons à nos moutons.
Un paquet "invalid" est un paquet qui ne correspond à aucune connexion. En gros, ce n'est ni un paquet de début de connexion, ni un paquet concernant une connexion en cours. Ça peut par exemple être un paquet qui essaie de se faire passer pour une connexion en cours. Un "hoquet" du réseau peut-être.
C'est à peu près ce qu'explique Pator75 en #4.
Dans la mesure où la destination de cette règle iptables est "DROP" (sans "LOG"), tu n'auras aucune info sur ce paquet : iptables l'a laissé tomber, c'est tout.
Pour en savoir plus, il faut pouvoir le réintercepter (donc le redéclencher...) après avoir ajouté une règle "LOG" - voire en laissant tourner un sniffer comme tcpdump. Tu auras alors plus d'infos. Mais sur un paquet déjà passé et déjà jeté, tu n'auras aucune info nulle part.
Est-ce qu'elle est en place pour filtrer absolument toutes les adresse ip svp ?
Oui. 0.0.0.0 vers 0.0.0.0, c'est « tout vers tout », enfin en langage humain ça voudrait dire « n'importe qui vers n'importe qui ».
