Vous n'êtes pas identifié(e).
Pages : 1
Hors ligne
saque eud dun (patois chtimi : fonce dedans)
Hors ligne
Hors ligne
C'est un minimum, cela ne suffira pas à faire quoi que ce soit avec le VPN.
Et je suppose que tu as déjà les commandes pour tout interdire par défaut, sinon il ne sert à rien d'autoriser.
Dernière modification par raleur (14-02-2016 11:30:49)
Il vaut mieux montrer que raconter.
Hors ligne
Hors ligne
Dernière modification par raleur (14-02-2016 13:04:22)
Il vaut mieux montrer que raconter.
Hors ligne
Hors ligne
Debian 9 (stretch) + la pire ICC que vous ayez probablement jamais rencontré.
Hors ligne
Le suivi de connexion (conntrack) a besoin de modules "helpers" pour certains protocoles complexes comme FTP, PPTP, SIP... mettant en jeu plusieurs connexions (commande et données). Pour chaque protocole pris en charge, le module s'appelle nf_conntrack_<protocole>.
Traditionnellement, ces helpers sont automatiquement associés aux connexions en fonction de critères prédéfinis en dur (ex : TCP/21 = FTP, TCP/1723 = PPTP, UDP/69 = TFTP, UDP/5060= SIP...) ou via le paramètre ports= du module correspondant. Une autre méthode consiste à associer explicitement un helper à une connexion avec la cible CT d'iptables, ce qui peut être utile quand on utilise un port non standard pour un protocole donné. Le commit ci-dessus permet de désactiver l'association automatique et de rendre obligatoire l'association explicite avec CT même pour les ports standard. Il ajoute aussi ce message pour prévenir que l'association automatique sera supprimée "bientôt". A ce jour je n'ai pas trouvé de commit de cette suppression annoncée.
Dernière modification par raleur (25-02-2016 14:49:41)
Il vaut mieux montrer que raconter.
Hors ligne
Debian 9 (stretch) + la pire ICC que vous ayez probablement jamais rencontré.
Hors ligne
tout cela semble parfaitement clair
Tu me rassures, je craignais que mon explication soit un peu confuse.
au moins je connais un nouveau mot : "commit"
Cela désigne l'enregistrement d'une modification dans un système de gestion de version de logiciel comme Git qui est le logiciel utilisé pour gérer les sources du noyau Linux. A un commit correspond un "patch", un fichier qui décrit les différences dans les fichiers modifiés entre avant et après le commit.
ça semble bien en rapport avec le fait que je viens de changer de FAI
Non, rien à voir avec le FAI. Tu as ce message parce qu'un module helper de suivi de connexion a été chargé.
Si tu t'immisces dans cette discussion, je suppose qu'il s'agit de nf_conntrack_pptp ?
Dernière modification par raleur (25-02-2016 20:15:29)
Il vaut mieux montrer que raconter.
Hors ligne
Debian 9 (stretch) + la pire ICC que vous ayez probablement jamais rencontré.
Hors ligne
Il vaut mieux montrer que raconter.
Hors ligne
IP Location Canada Canada Beauharnois Ovh Hosting Inc.
ASN Canada AS16276 OVH OVH SAS (registered Feb 15, 2001)
Resolve Host netmon-1-bhs.ovh.ca
Whois Server whois.arin.net
IP Address 167.114.37.1
qui veut rentrer par le modem. Je suis chez OVH.
Mais (pour l'instant) j'utilise l'ancien modem (orange). Le nouveau, il a plein de trucs qui clignottent et des boutons que je connais pas.
J'ai utilisé les indications du FAI pour configurer mais je ne suis pas certain d'avoir bien configuré UFW.
Debian 9 (stretch) + la pire ICC que vous ayez probablement jamais rencontré.
Hors ligne
Dernière modification par raleur (26-02-2016 00:20:28)
Il vaut mieux montrer que raconter.
Hors ligne
Debian 9 (stretch) + la pire ICC que vous ayez probablement jamais rencontré.
Hors ligne
Il vaut mieux montrer que raconter.
Hors ligne
Debian 9 (stretch) + la pire ICC que vous ayez probablement jamais rencontré.
Hors ligne
Il vaut mieux montrer que raconter.
Hors ligne
Debian 9 (stretch) + la pire ICC que vous ayez probablement jamais rencontré.
Hors ligne
Il vaut mieux montrer que raconter.
Hors ligne
Debian 9 (stretch) + la pire ICC que vous ayez probablement jamais rencontré.
Hors ligne
Pages : 1