Si tu veux pas te faire chier avec iptables, met toi plutot a shorewall, il utilise iptable en fait, mais c'est plus simple a utiliser