BarbeRousse C'est l'idée pour la commande.
C'est plus strict dans le sens où ça agit en amont d'IPtables et que ça dégage purement et simplement tous les paquets sans aucune analyse. Du tout. (Là où Iptables va procéder à une analyse et permettre des actions plus fines).
Route c'est binaire : tu passes, tu passes pas.