# Impossible d'interdire à une station servant de firewall d'aller sur Internet **URL:** \ **Category:** Support Debian\ **Tags:** réseau\ **Created:** [Novembre 6, 2020, 10:33 UTC](https://www.debian-fr.org/t/impossible-dinterdire-a-une-station-servant-de-firewall-daller-sur-internet/83199 "2020-11-06T22:33:54Z")\ **Posts on this page:** 1\ **Showing post:** 8
**Author:** ![moondump](https://www.debian-fr.org/user_avatar/www.debian-fr.org/moondump/32/8847_2.png) [@moondump](https://www.debian-fr.org/u/moondump)\ **Post date:** [Novembre 7, 2020, 7:57 UTC](https://www.debian-fr.org/t/impossible-dinterdire-a-une-station-servant-de-firewall-daller-sur-internet/83199/8 "2020-11-07T19:57:15Z")
Le lien suivant donne une bonne idée de structure du réseau. > [@Comment le noyau interprète-t-il la table de routage](https://www.debian-fr.org/t/comment-le-noyau-interprete-t-il-la-table-de-routage/83190/1): > > La situation est la suivante. Une station équipée de deux interfaces sert, entre autres, de firewall. « enp2s2 » est reliée à une box internet et « enp2s5 » au réseau local. Très classique donc. Le réseau local a pour adresse 192.168.0.0/24 et celui de la box, 192.168.1.0/24. Comme j’ai un problème de configuration avec le firewall, j’ai essayé d’interpréter la table de routage. D’après ce que j’ai compris, le noyau opère un « ET » logique entre l’adresse de destination du paquet et le masque … Donc, enp2s2 : interface vers Internet. enp2s5 : interface vers réseau local. > [@Zargos](#): > > La première ne sert à rien: `net all DROP $LOG_LEVEL` suffit. Comme j’ai fait pas mal d’essais, les fichiers sont entachés de règles redondantes. Je n’ai pas encore fait le nettoyage. Désolé pour la gène. --- _[View the full topic](https://www.debian-fr.org/t/impossible-dinterdire-a-une-station-servant-de-firewall-daller-sur-internet/83199)._