Voilà ce qu'on a mis en place chez ARN pour éviter l'usurpation d'adresses IP.

Je retiens l'usage des ipset. Je connaissais leur utilisation pour mitiger un DDoS (https://www.octopuce.fr/ipset-filtrages-des-attaques-sur-les-serveurs/) mais je peinais à trouver d'autres cas d'usages concrets.

Je retiens aussi la possibilité de faire un joker sur le nom de l'interface réseau dans une règle de filtrage Netfilter genre ça : « -i tap+ » => la règle concernera toutes les interfaces réseau dont le nom commence par « tap ».