Description
Attention
Les modules
ip_conntrack
, et ip_conntrack_ftp
doivent être chargés !iptables -A OUTPUT -o eth0 -p tcp --sport 1024: -m conntrack --ctstate ! INVALID -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 1024: -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
J’ai écrit ce mémo, pour la première fois, sur mon autre site : “Mémoire Grise Libérée”.