Re: iptables

[Damien Pous <Damien.Pous@ens-lyon.fr>]

On Wed, 17 Apr 2002 10:01:06 +0200
frederic massot <frederic@juliana-multimedia.com> wrote:
> Essaye avec le numéro du groupe, pas le nom.
>Pour plus d'info, tu peux aller voir le tutorial sur iptables à cette
>adresse : http://people.unix-fu.org/andreasson/

je suis allé voir, je n'y ai rien appris de nouveau :-(

j'avais déja testé avec le n° du groupe, même erreur :
[root@mostha: ~]#  iptables -A OUTPUT -o eth1 -m owner --gid-owner 104
-j ACCEPT iptables: Invalid argument
[root@mostha: ~]#  iptables -A OUTPUT -o eth1 -m owner --gid-owner
ethint -j ACCEPT iptables: Invalid argument

le pb ne semble pas venir de là :
[root@mostha: ~]#  iptables -A OUTPUT -o eth1 -m owner --gid-owner glou
-j ACCEPT iptables v1.2.6a: Bad OWNER GID value `glou'
Try `iptables -h' or 'iptables --help' for more information.

le module ipt_owner est bien utilisé, il sait même identifier les
différents groupes ! même avec une ligne + simple, ça plante :
[root@mostha: ~]#  iptables -A OUTPUT --match owner --gid-owner ethint
iptables: Invalid argument

en mode verbose :
[root@mostha: ~]#  iptables -v -A OUTPUT -o eth0 -m owner --gid-owner
ethint -j ACCEPT ACCEPT  all opt -- in * out eth0  0.0.0.0/0  ->
0.0.0.0/0  OWNER GID match 104 iptables: Invalid argument
[root@mostha: ~]#  iptables -v -A OUTPUT -o eth0 -j ACCEPT
ACCEPT  all opt -- in * out eth0  0.0.0.0/0  -> 0.0.0.0/0  


ça m'énerve!

merci encore,
damien.


-- 
To UNSUBSCRIBE, email to debian-user-french-request@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org