Merci à vous tous pour vos réponses et désolé Bzz pour tes yeux :)
As-tu essayé plutôt un apt-get clean ? :)
>Attention quand même , parce que la (si la règle matche) tu autorise la
>totalité du réseau 192.168.0.X, et pas seulement le proxy.
Oui je m'en suis aperçu après, j'avais fait une sorte
On Tue, 11 Mar 2014 22:05:12 +0100
Christophe wrote:
> Que veux tu bridger, si c'est pas sur le même segment ?
> (n'est-ce pas le principe même du bridge ???)
Je parle du fait qu'il bridge des segments de la même
plage d'adresses IP.
> Cette conf me parait tout ce qu'il y a de plus légitime.
Re,
Le 11/03/2014 15:04, sylv raou a écrit :
>
> Au lieu de faire une règle de redirection de port, je préfère bloquer
> le port 80 pour le lan, et n'autoriser que le proxy.
> je configure les règles suivantes :
>
> #! /bin/sh
> iptables -F
> iptables -X
> PROXY="192.168.0.5/255.255.225.0";
> i
Bonsoir,
Le 11/03/2014 15:14, Bzzz a écrit :
> Déjà, tu bridges sur le même segment, ce qui relativement peu
> courant, ensuite, tu n'as pas séparé tes segments (adresses de
> broadcast différentes, masques différents), donc c'est peu
> étonnant que ça NMP.
>
Que veux tu bridger, si c'est pas su
Bonsoir,
Le 11/03/2014 15:35, RAOULT sylvain a écrit :
> Je viens de m'apercevoir d'une erreur dans ma variable en la recopiant ,
> l'erreur ne figure pas dans le vrai script
> PROXY="192.168.0.5/255.255.255.0"; au lieu de
> PROXY="192.168.0.5/255.255.225.0";
>
Attention quand même , parce qu
On Tue, 11 Mar 2014 17:16:27 +0100
Philippe Gras wrote:
> > -- apt-get install yeux
Marche pô, pourtant j'avais bien tapé:
apt-get purge nœils-fatigués, mais
j'ai pas pu taper le reste, j'y voyais plus rien ;-p
(et pourtant, j'avais lu au moins 3 fois son post,
justement pour éviter un comment
Le 11 mars 14 à 16:45, Daniel Huhardeaux a écrit :
Change de yeux alors ;-)
-- apt-get install yeux
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Pour vous DESABONNER, envoyez un message avec comme objet
"unsubscribe"
vers debian-user
On Tue, 11 Mar 2014 15:26:52 +
RAOULT sylvain wrote:
> Non non pas le masque
Faut vraiment que je dorme plus de 4H moi :(
--
Je crois que la plus grosse surprise que j'ai eu, c'était
à mon anniversaire des 22 ans cet été.
Mais attends, t'as pas 20 ans toi? Et ton anniv e
Le 11/03/2014 16:19, Bzzz a écrit :
On Tue, 11 Mar 2014 14:35:59 +
RAOULT sylvain wrote:
PROXY="192.168.0.5/255.255.255.0"; au lieu de
PROXY="192.168.0.5/255.255.225.0";
Heu, j'veux pas dire, mais c'est la même ligne.
Change de yeux alors ;-)
--
Daniel
--
Lisez la FAQ de la liste av
Non non pas le masque
-Message d'origine-
De : Bzzz [mailto:lazyvi...@gmx.com]
Envoyé : mardi 11 mars 2014 16:19
À : debian-user-french@lists.debian.org
Objet : Re: Pont filtrant
On Tue, 11 Mar 2014 14:35:59 +
RAOULT sylvain wrote:
> PROXY="192.168.0.5/255.255.255.0&
On Tue, 11 Mar 2014 14:35:59 +
RAOULT sylvain wrote:
> PROXY="192.168.0.5/255.255.255.0"; au lieu de
> PROXY="192.168.0.5/255.255.225.0";
Heu, j'veux pas dire, mais c'est la même ligne.
--
Damien: Au lit ma copine dit que je suis un athlète olympique !
Yoann: Oui, t'es bon une fois tous l
..@gmx.com]
Envoyé : mardi 11 mars 2014 15:15
À : debian-user-french@lists.debian.org
Cc : sylv raou
Objet : Re: Pont filtrant
On Tue, 11 Mar 2014 14:04:42 + (GMT) sylv raou wrote:
> routeur(192.168.0.1)<-->pont
> (eth1 - br0 - eth2)--->lan (192.1
j'ai donc abandonné
l'idée du proxy transparent.
-Message d'origine-
De : Bzzz [mailto:lazyvi...@gmx.com]
Envoyé : mardi 11 mars 2014 15:15
À : debian-user-french@lists.debian.org
Cc : sylv raou
Objet : Re: Pont filtrant
On Tue, 11 Mar 2014 14:04:42 + (GMT) syl
On Tue, 11 Mar 2014 14:04:42 + (GMT)
sylv raou wrote:
> routeur(192.168.0.1)<-->pont
> (eth1 - br0 - eth2)--->lan (192.168.0.0/24)
>
> Proxy (192.168.0.5/24).
> Voici le pont :
>
> brctl addbr brbrctl addif br0 eth0
> brctl addif br0 eth1
> ifconfig eth0 0.0.
Bonjour,
Je suis en train de monter un pont filtrant entre un lan et un routeur (sur
lequel je n'ai pas la main).
Le but est d'interdire le surf en bloquant le trafic web sur le pont, et n'y
autoriser que le proxy.
routeur(192.168.0.1)<-->pon
te. Je l'ai à
peine modifié
| routeur |-/swicth matériel 2 \
||
| |
____|__
tériel 2 \
||
||
|_ __|___
/pont filtrant linux1\ /pont filtra
17 matches
Mail list logo
