LLogicoss wrote:
> Avec les outils classiques, LOG et tcpdump, je vois juste les paquets
> arrivés dans la chaine PREROUTING, et puis ils arrivent inaltérés dans
> la chaine INPUT ! Alors qu'il devrait être NATé et partir dans la chaine
> FORWARD !!

En fait, je viens de me rendre compte que les paquets arrivent
directement par les interfaces du bridge (eth2 ou eth3) pour atteindre
la chaine INPUT de l'interface eth0 ...

Donc, la règle de NAT en PREROUTING est jamais appliqué...
Que faire ?
Y a un truc pour que le bridge ne soit pas poreux ?

--
c'est pas moi