Ah je comptais le faire au niveau d'iptables ou un truc du genre, mais c'est pas mal aussi comme solution, je note.