Iptables pour serveur PXE CentOS

Bonjour,

Quelles sont les règles idéales pour n'autoriser que les flux nécessaires à un serveur PXE sous CentOS7 ?

J'ai trouvé sur internet les ports 67, 68, 69 et 4011 mais les autoriser en INPUT ne me permet que de récupérer une adresse ip pour mon client sur le réseau.

Je précise que lorsque tout est ouvert (INPUT, FORWARD et OUTPUT ACCEPT) mon pxe fonctionne.

Config tentée :

--------------

:INPUT DROP
-A INPUT -p tcp -i ens192 --state NEW --dport 67 -j ACCEPT
-A INPUT -p tcp -i ens192 --state NEW --dport 68 -j ACCEPT
-A INPUT -p udp -i ens192 --state NEW --dport 67 -j ACCEPT
-A INPUT -p udp -i ens192 --state NEW --dport 68 -j ACCEPT
-A INPUT -p tcp -i ens192 --state NEW --dport 69 -j ACCEPT
-A INPUT -p udp -i ens192 --state NEW --dport 69 -j ACCEPT
-A INPUT -p udp -i ens192 --state NEW --dport 4011 -j ACCEPT
-A INPUT -p tcp -i ens192 --state NEW --dport 4011 -j ACCEPT
-A INPUT -i ens160 -j ACCEPT


:FORWARD DROP

:OUTPUT ACCEPT

--------------

Merci de votre aide :)