ant le trafic en sortie sur un port particulier (8000) vers un groupe d'adresses IP seulement.
<code b... -m set --match-set canon_mfc dst -p tcp --dport 8000 -j ufw-logging-allow
# Autorise le trafic sortan... -m set --match-set canon_mfc dst -p tcp --dport 8000 -j ACCEPT
# Journalise le trafic provenant des m... here match-set canon_mfc dst tcp dpt:8000
ACCEPT tcp -- anywhere anywhere
stination de la machine 192.168.0.35 sur le port 8000
ufw allow out on enp0s31f6 proto tcp to 192.168.0.35 port 8000
</code>
==== Blocage global d'une IP ====
Si l