Le Sat, 20 Sep 2003 07:56:38 +0200, Troumad a �crit:

> Salut et encore merci

Je t'en prie.

> internet-> eth 1 Serveur/routeur/proxi eth 0 -> r�seau local avec mon PC.

C'est bien ce que j'avais compris, mais pour bien suivre la config
shorewall, je voulais conna�tre les ip associ�es.

>>As-tu essay� �a ?
> oui. Ca entre autre. C'est ce que j'ai en ce moemnt avec 80 � la place 
> de www

Ok.

>>Aucune config c�t� client, config par le firewall/proxy.
> Ce que j'aimerai

J'avais compris ;-)

>>Si tu as mis la restriction "!" sur la r�gle shorewall, je ne suis pas
>>surpris.
> Je ne vois pas le pb de la restriction. Je fais une demande sur une 
> fausse adresse.

Je te r�-explique :

La r�gle shorewall REDIRECT ... fonctionne parfaitement, sauf (chez moi en
tout cas) quand je restreins cette redirection par un !192.168.xxx.xxx
pour que les acc�s � ce poste ne passent PAS par le proxy. Dans ce cas, si
j'appelle une adresse inexistante, ou que la requ�te met trop de temps �
�tre satisfaite, �a d�raille (je passe les d�tails car trop long).
Donc, si toi m�me, tu mets cette restriction, je ne suis pas surpris que
tu aies des probl�mes, et je te conseille donc, tout au moins pour
l'instant, de faire SANS cette restriction.

Est-ce clair cette fois ?

>>Y'a pas de signature sur cette page ?

?

>>Qui c'est qui renvoie �a ? Squid ou pas squid ?

?

>>Les logs de squid, ils disent quoi ?

?

>>Et ceux de shorewall ?

?

> /usr/lib/squid/errors/French/ERR_DNS_FAIL

Tu as �a dans des logs toi ?

> ERR_DNS_FAIL : surement !
> L'adresse n'est pas trouv�e car elle n'existe pas!

Bon, ben puisque tu sembles d'accord avec le r�sultat, qu'est-ce qui te
g�ne alors ?

> Je n'emp�che aucune sortie. Non? (Tu as fait cette remarque sur mon 
> firewall)

Exact, j'avais compl�tement oubli�.

> L'erreur �tant annonc� de deux fa�ons dif�rentes, j'en conclu qu'une 
> fois, ca passe par le proxi et l'autre fois non.

Ok, je vois.

-- 
Christophe PEREZ


Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
Rendez-vous sur "http://www.mandrakestore.com";.

Foire Aux Questions de la liste : http://mdk.mondelinux.org

Répondre à