Salut, > > OS debian Woody > > Tiens, je ne suis donc pas le dernier irr�ductible � ne pas encore > �tre > pass� en Sarge. ;-)
> [Voix qui r�sonne dans ta t�te] "Utilise le suivi de connexion, Luke." > Le suivi de connexion c'est bon, mangez-en. Et en plus �a simplifie > vachement la vie, je vous jure. Merci maitre Yoda ;-) > Et si tu commen�ais par le commencement en pr�cisant le contexte ? > Ces r�gles sont-elles sur la machine qui essaie de faire un apt-get ou > une passerelle situ�e en amont ? Il y a une passerelle en amont de la machine qui doit faire des apt-get. > A-t-elle une ou plusieurs interfaces r�seau actives en dehors de lo, > de quel type et vers quoi ? La machine ne poss�de qu'un interface r�seau eth0 > Quelles sont les activit�s r�seau pr�vues en entr�e et en sortie ? Je juste un serveur web et ssh. > O� sont situ�s les miroirs Debian configur�s > dans /etc/apt/sources.list ? En france http://ftp.fr.debian.org/ ? > De quels types sont-ils, HTTP ou FTP ? En HTTP. > Je crois comprendre ce qui suit sur la machine qui a ces r�gles : > - elle appartient � un r�seau local 192.168.0.0/24 > - elle accepte et retransmet tout le trafic venant de ce r�seau > - elle peut �mettre tout type de trafic vers ce r�seau > - elle peut �mettre des requ�tes DNS > - elle h�berge un serveur web et un serveur SSH. > Mais : > - elle ne peut �mettre de requ�te vers des serveurs situ�s en dehors > du r�seau local, ni en recevoir les r�ponses > - elle ne peut retransmettre les r�ponses aux requ�tes qu'elles a > laiss� passer. C'est exactement ce que je pensai avoir �crit. J'ai ajout� ses les lignes ci-dessous et les apt-get update fonctionnent : Merci � Julien Poszywal pour ses deux lignes. iptables -A INPUT -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A INPUT -p udp -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A OUTPUT -p tcp -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT iptables -A OUTPUT -p udp -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT Merci pour vos r�ponses David Hannequin ps : j'essayerais d'etre plus claire ;-) -- Pensez � lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Pensez � rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:" To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
