via blue, le remplaçant d'iptables codé par redhat, les syntaxes sont orientées "block" pour éviter les séquences imho, ça m'a l'air bien puissant