Eh ben tu vois, j'y ai pensé pendant la nuit à ce paramètre ip_forward , mais j'étais persuadé qu'il était à 1 par défaut (ce qui serait un énorme risque car toutes les machines se comporteraient en tant que routeur). Mais non, il était à 0. Et effectivement, comme ça ça fonctionne. Il ne me reste qu'à appliquer les autres règles iptables afin de sécuriser tout ça et après c'est tout bon.

Merci encore pour ton aide, et encore une fois, félicitations pour tes articles !