Merci 

en fait ca dépends de où on va ...

C:\>ping lafibre.info
    Minimum = 23ms, Maximum = 24ms, Moyenne = 23ms

C:\>ping google.fr
    Minimum = 13ms, Maximum = 14ms, Moyenne = 13ms

C:\>ping [url=https://www.kiwi-fibre.fr]www.kiwi-fibre.fr[/url]
    Minimum = 1ms, Maximum = 1ms, Moyenne = 1ms

C:\>ping ovh.com
    Minimum = 13ms, Maximum = 13ms, Moyenne = 13ms


au vu de mes logs, pas de changement depuis l'installation le 14/12 à 11h30.
avec tout les reboot de box que j'ai fait, je dirais fixe 

Attention, ça ne veut rien dire que l'IP est fixe, mais qu'elle est stable au delà du reboot, ce qui est courant en DHCP.

haaaaa je viens de me rendre compte de la saleté de box réponds au pings 

Et alors, quel est le soucis?

Et ça fait 15 ans que certains n'importe quoi sur la sécurité informatique. (Par exemple que les mots de passe doivent absolument contenir des minuscules des majuscules et des chiffres.)

D'abord, à quoi sert un pare-feu?

Généralement à rien. C'est une distraction fumeuse.

je n'entrerai pas dans ce débat, qui plus est hors sujet.

chacun applique la sécurité qui lui convient en fonction du niveau de sécurité, de fonctionnalité ou de complexité de mise en place.

Bien sûr, mais je ne vois pas bien dans quel cas le blocage du ping apporte en quoi que ce soit une sécurité supplèmentaire. S'il y a une utilité au blocage du ping j'aimerais qu'on me l'explique.

certain vont utiliser le bloquage de port d'une box et d'autre vont préférer un firewall.

Voilà, et je dis que c'est inutile (et souvent une source de problème) dans les deux cas.

tu ne peux pas affirmer qu'une solution est meilleur qu'une autre comme ça dans le vide.

Dans la plupart des cas tous les filtrages sont des pertes de temps.

Personnellement, j'ai fais le choix d'un firewall sous BSD pour packet filter, ça ne veut pas dire que je trouve sans intérêt les solutions utilisant iptable.

iptables est extrêmement abscons et mal foutu. La plupart des gens qui le recommandent n'y comprennent rien (surtout à state : NEW en TCP n'est pas synonyme de SYN!).

Les "péteux" sont uniquement ceux qui racontent qu'en dehors de pare-feu il n'y a point de salut, et que ceux qui ne mettent pas en place des filtres de paquets sont des irresponsables.

Il ne faut pas faire quelque chose juste parce que tout le monde le dit : (presque) tous les médecins recommandent le vaccin anti-grippe qui ne sert à rien et est dangereux!

Oui mais :
- si tout le monde fait ça, tout le monde sera scanné;
- on doit partir du principe qu'on sera scanné;
- savoir quels ports répondent ne doit pas permettre de violer la sécurité ni de faire quoi que ce soit.