Siouplait

oui merci, j'ai ajouté quelques autres règles, c'est sur DS1515+

OK résolu, cela fonctionne nickel ainsi Merci à Gaetan et à Fenrir Bonne journée #!/bin/sh start() { /sbin/iptables -t filter -F OUTPUT /sbin/iptables -I OUTPUT -p udp --dport 389 -d 1.2.3.4 -j DROP return 0 } stop() { /sbin/iptables -D OUTPUT -p udp --dport 389 -d 1.2.3.4 -j DROP return 0 } case $1 in "start") start ;; "stop") stop ;; restart) stop start ;; *) exit 1 esac

oui mais non ... je veux bien bloquer en sortie sur certaines adresses car le syno est membre d'un domaine AD et ne se contente pas du ldap que je lui indique, c'est bien lui qui requête sans raison apparente. c'est effectivement particulier, mais dommage de ne pas pouvoir modifier directement iptables du syno dans ce sens merci

bonjour, environnement semi-pro je cherche à bloquer des requêtes sortantes ldap que je ne désire pas, donc sur le 389 vers une plage IP de ce que j'ai vu en rapport, mais je n'arrive pas à mettre en place , le fichier /etc/firewall_rules.dump et le script /usr/syno/etc/rc.d/S01iptables.sh merci pour l'intérêt

Bonjour , je cherche à ajouter des règles de pare-feu sortant , sur plage d'adresses et ports particuliers donc iptables OUTPUT , il n'y a pas cette possibilité dan l'interface http, uniquement filtrage entrant, est-ce réalisable en Telnet ? Merci par avance de votre aide