Voici mes configurations:
Pour le NAT, l'adresse masquée est l'adresse fixe du NAS (Fixée dans la box internet)
Pour les règles de pare feu:
1/ Je refuse toutes les communications venant de Chine/ Mali/ Côte d'Ivoire, etc
2/ J'autorise tout le trafic provenant d'une connexion depuis VPN...