Mission

Mission : réparer un DNAT qui redirige mais ne laisse rien passer

Diagnostiquer et corriger un service exposé via DNAT qui reste injoignable faute de règle de filtrage correspondante.

Contexte

Une règle DNAT redirige le port 9000 externe vers 192.168.1.20:80. Un client externe qui tente de s'y connecter reçoit un timeout, pas un "connection refused" immédiat. Aucune règle FORWARD explicite n'a été ajoutée pour ce trafic.