Ouais pour le DNS j'utilise bind9 mais ici pour le coup je compte faire les deux en un avec l'excellentissime dnsmasq, c'était bien prévu.

Mais ça ne répond pas encore à ma question de laisser passer une ou deux machine sur le net (ou à l'inverse bloquer un range d'IP...)

et j'imagine que dans ton script il manque quelques petits "$" devant les iptables.

mais donc, point de vue philosophique, iptables reste bien le maître achat? ipchains est un fantome?