# On crèe une chaine block
iptables -N block
# On accepte les connexions initièe par le serveur
iptables -A block -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A block -m state --state NEW -i ! ppp0 -j ACCEPT
# Port 80 4661 et 4662 Ouvert
iptables -A block -p tcp --dport 80 -j ACCEPT
iptables -A block -p tcp --dport 4661 -j ACCEPT
iptables -A block -p tcp --dport 4662 -j ACCEPT
# Redirection des connexions qui arrivent sur les port 4661 et 4662 vers 192.168.1.4
iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 4661 -j DNAT --to 192.168.1.4:4661
iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 4662 -j DNAT --to 192.168.1.4:4662
# Tout ce qui reste est eliminè
iptables -A block -j DROP
# Les chaines INPUT et FORWARD sont redirigèes vers la chaine "block"
iptables -A INPUT -j block
iptables -A FORWARD -j block
# On active le partage de la connexion
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward