Bonjour à tous,
 
je n'arrive pas à construire ma regle iptable pour autoriser ce genre de drop ...
pourriez vous m'aider svp ?
 
 
kernel: DROP: IN=eth0 OUT=eth0 SRC=10.10.10.21 DST=10.10.10.21 LEN=60 TOS=0x00 PREC=0x00 TTL=63 ID=42303 DF PROTO=TCP SPT=6567 DPT=80 WINDOW=5840 RES=0x00 SYN URGP=0
 
 
MErci

je me demande comment tu as fais pour avoir ce log...
Parce que ton paquet il entre et sort par la meme interfaces

sinon en toute logique ca serait un truc du genre
 
iptables -A INPUT -i eth0 -s 10.10.10.21 -d 10.10.10.21 -p tcp --dport 80 -j ACCEPT
iptables -A OUTPUT -o eth0 -s 10.10.10.21 -d 10.10.10.21 -p tcp --sport 80 -j ACCEPT