# Digression Installation parefeu (iptables & ip6tables) "pour les nuls" **URL:** \ **Category:** Support Debian\ **Created:** [Février 19, 2016, 12:17 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771 "2016-02-19T00:17:08Z")\ **Posts on this page:** 1\ **Showing post:** 487
**Author:** ![seb-ksl](https://www.debian-fr.org/user_avatar/www.debian-fr.org/seb-ksl/32/2946_2.png) [@seb-ksl](https://www.debian-fr.org/u/seb-ksl)\ **Post date:** [Mars 15, 2016, 12:26 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771/487 "2016-03-15T12:26:39Z")
> [@PascalHambourg](#): > > - En IPv4, je ne vois pas l’utilité d’accepter tous les paquets ICMP. Sans la règle `iptables -A INPUT -p icmp -j ACCEPT`, la machine répondra toujours au ping ? Ou peut-être que tu veux suggérer d’être plus fin dans le filtrage des paquets ICMP ? J’avoue mon incompétence à ce sujet. > [@PascalHambourg](#): > > - En IPv6, je ne vois pas l’utilité d’accepter tous les paquets ICMPv6. > - Pourquoi accepter tous les paquets ICMPv6 echo-reply en sortie mais pas en entrée et pas en IPv4 ? Note : ce n’est utile que si l’adresse source de la réponse est différente de l’adresse destination de la requête, ce qui n’est à ma connaissance possible que si cette dernière est une adresse anycast ou multicast. Dans le cas contraire, la réponse est dans l’état ESTABLISHED et donc déjà acceptée par une autre règle. Idem, j’ai peur de ne pas comprendre. Je me suis basé sur ce qui a été dit dans le post sur IPv6 [ici](https://www.debian-fr.org/t/apprendre-a-passer-en-ipv6/68242/26), visiblement maladroitement. Je vais essayer de me rencarder un peu sur l’ICMPv6, en attendant n’hésite pas à proposer des corrections. --- _[View the full topic](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771)._