Je veux interdir aux utilisateurs du WAN de pinguer mes machines au LAN.Je suis avec Netfilter (IPtables).

LAN-------------------eth0 (192.168.1.1)
DMZ------------------eth1 (204.147.44.1)
WAN------------------eth2 (159.30.44.1)

Comment puis-je construire ma règle pour arriver à faire ce blocage.

Merci de m'aider