On Sat, Mar 05, 2011 at 12:26:07PM +0100,
 deb <[email protected]> wrote 
 a message of 23 lines which said:

> >     Normalement iptables doit traduire l'adresse lors du chargement des
> > règles. Que donne "iptables -L" ?
...
> iptables affiche un host du type fx-in-f109.1e100.net.

Il est très recommandé, dans presque tous les cas, d'utiliser iptables
-L avec l'option -n (ne pas résoudre les adresses en noms).

Chez moi, tout marche, l'adresse mise est bien celle trouvé dans le
DNS :

% sudo iptables -A OUTPUT -o eth1 -p tcp -d pop.gmail.com --sport 1024: --dport 
995 -m state \! --state INVALID -j ACCEPT    

% sudo iptables -n -L OUTPUT  
Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     tcp  --  0.0.0.0/0            74.125.39.109       tcp 
spts:1024:65535 dpt:995 state NEW,RELATED,ESTABLISHED,UNTRACKED 

% dig +short A pop.gmail.com
gmail-pop.l.google.com.
74.125.39.109

Donc, je soupçonne que vous n'avez pas tapé exactement les commandes
que vous indiquez...

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers [email protected]
En cas de soucis, contactez EN ANGLAIS [email protected]
Archive: http://lists.debian.org/[email protected]

Répondre à