Comment autoriser un protocole pour une adresse IP ?

[redvivi]

Bonjour à tous !!

Je suis en train de mettre en place un firewall au niveau applicatif, j'ai bloqué des protocoles avec la commandes suivante:

Code :

iptables -I FORWARD -m layer7 --l7proto dhcp -j DROP

mais en supposant que je veuille autoriser ce protocole pour une adresse ip, est-ce que la syntaxe suivante est correcte ? je me demande si le fait d'avoir 2 -m ne change rien à ce que je veux faire, et je me demande aussi si ces lignes de commandes correspondent bien à ce que je veux faire

Code :

1
2
iptables -I FORWARD -s 10.X.Y.Z -m layer7 --l7proto dhcp -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
iptables -I FORWARD -d 10.X.Y.Z -m layer7 --l7proto dhcp -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT

Merci d'avance !
RedVivi