Hello,
dans ce que tu cherches à faire, il y a peut-être un début de solution avec une règle iptables représentée par le point d’exclamation (!). Pour tes ports 500 et 4500 à ne laisser en accès que par l’IP du site distant comme tu le demandes, on peut imaginer une règle Iptables comportant ce point d’exclamation. Cette règle se terminerait par un DROP et serait précédée par ce point d’exclamation devant l’adresse IP source de ton site distant :
(où 85.158.25.31 serait l’adresse IP de ton site distant) Ce qui ferait comprendre à Iptables que toutes les adresses IP qui ne seraient pas 85.158.25.31 (et voulant se connecter aux ports 500 et 4500) serait DROPées.
Je ne suis pas spécialiste non plus, et ma ligne d’exemple de règles Iptables est sûrement fausse et/ou incomplète(il faudra sûrement l’affiner en précisant par exemple l’interface réseau sur laquelle tu veux que ça se passe), etc… Mais je voulais juste te faire connaître l’existence de cette fonction amenée par ce point d’exclamation. Je me suis basé sur ces deux pages :
frozentux.net/iptables-tuto … TRACKMATCH
frozentux.net/iptables-tuto … c2105.html