Conclusion (au d�but car la fin est loin) : Il faudra que j'apprenne � lire les logs.... On trouve des doc o�?
me la coule pas (je ne sais comment �crire cette expression latine, alors je fais volontairement un jeu de mot...)
Christophe PEREZ a �crit :
eth0 192.168.1.1internet-> eth 1 Serveur/routeur/proxi eth 0 -> r�seau local avec mon PC.
C'est bien ce que j'avais compris, mais pour bien suivre la config shorewall, je voulais conna�tre les ip associ�es.
eth1 DHCP (c'est juste un rappel car tu as d�j� compris, mais dans l'autre mail)
[...]Le message de mozilla?
J'avais compris ;-)Aucune config c�t� client, config par le firewall/proxy.Ce que j'aimerai
Je te r�-explique :i tu as mis la restriction "!" sur la r�gle shorewall, je ne suis pasJe ne vois pas le pb de la restriction. Je fais une demande sur une fausse adresse.
surpris.
La r�gle shorewall REDIRECT ... fonctionne parfaitement, sauf (chez moi en tout cas) quand je restreins cette redirection par un !192.168.xxx.xxx pour que les acc�s � ce poste ne passent PAS par le proxy. Dans ce cas, si j'appelle une adresse inexistante, ou que la requ�te met trop de temps � �tre satisfaite, �a d�raille (je passe les d�tails car trop long).
Oui!Donc, si toi m�me, tu mets cette restriction, je ne suis pas surpris que tu aies des probl�mes, et je te conseille donc, tout au moins pour l'instant, de faire SANS cette restriction. Est-ce clair cette fois ?
?Y'a pas de signature sur cette page ?
Tu as vu d'o� elle vient : /usr/lib/squid/errors/French/ERR_DNS_FAIL Et l�, tu peux modifier � souhait tes messages
Squid, d'apr�s mes recherches?Qui c'est qui renvoie �a ? Squid ou pas squid ?
?Les logs de squid, ils disent quoi ?
Je les trouve o�??Et ceux de shorewall ?
Non, j'ai juste regard� o� squid va chercher ces messages et j'ai reconnu ce message comme �tant celui qu'il m'affichait./usr/lib/squid/errors/French/ERR_DNS_FAILTu as �a dans des logs toi ?
Que je ne peux pas passer pas l� si je ne dis pas express�ment de passer par le proxi!ERR_DNS_FAIL : surement !
L'adresse n'est pas trouv�e car elle n'existe pas!
Bon, ben puisque tu sembles d'accord avec le r�sultat, qu'est-ce qui te g�ne alors ?
[...]Et l�, mon erreur....
L'erreur �tant annonc� de deux fa�ons dif�rentes, j'en conclu qu'une fois, ca passe par le proxi et l'autre fois non.Ok, je vois.
Autre message... (je regroupe pour �viter une remarque comme en haut!)
Il faudra que j'apprenne � les utiliser!On dirait bien que oui.
Quelle m�thode de test a-t'on?
On regarde les logs de squid !! /var/log/squid/access.log
Je crois qu'une bonne partie du flou vient de l�, c'est qu'en fait, pour voir si c'est le proxy qui r�pond, tu lui demandes une page qui n'existe pas, non ? Mais comme d'autres probl�mes peuvent se greffer l� dessus, je te recommande d'utiliser plut�t les r�sultats de logs. Y a pas plus fiable.
Donc l'histoire de plantage que tu relates plus haut, c'est elle qui m'a plant�... :-(
--
Amicalement vOOotre Troumad Alias Bernard SIAUD
mon site : http://troumad.free.fr : AD&D : maths WEB sectes.
Pour la libert� soutenez http://www.mandrakelinux.com/fr/ : Mandrake Linux, http://www.eurolinux.org/index.fr.html
Je souhaite recevoir uniquement des documents avec des formats ouverts, par exemple avec http://fr.openoffice.org
Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur "http://www.mandrakestore.com";.
Foire Aux Questions de la liste : http://mdk.mondelinux.org
