ouvrir tout le LAN

HowtoIPTables.md

@@ -45,3 +45,13 @@ En cas de besoin de bannir temporairement une adresse IP :
 # iptables -t nat -A PREROUTING -i eth0 -d IP_publique -j DNAT --to-destination 10.1.2.3
 # iptables -t nat -A POSTROUTING -o eth0 -s 10.1.2.3 -j SNAT --to-source IP_publique
 ~~~
+
+## Exemples
+
+### Autoriser toute une interface
+
+Lorsqu'un serveur dispose de plusieurs interfaces, dont une pour un réseau local privé, on  peut autoriser tout le trafic sur cette interface (ici "eth1") :
+
+~~~
+/sbin/iptables -A INPUT -i eth1 -j ACCEPT
+~~~