Effectivement tu as raison tanguyd !

Je suis plus ou moins dans la même démarche... mais les adresses IP dynamique c'est un peux compliqué à tenir !! Cette solution n'est pas viable quand tu as des personnes qui change leur abonnement mobile et qui cherche à connecter leur compte SIP par exemple...

Et pour les IPv6 cela risque d'être trop trop long à tenir comme liste sur le firewall