Re: [obsdfr-misc] firewall home 5.1

["Philippe BEAUMONT" <kapouik AT troll-poilu POINT fr>]

> Et puis je te trouve gonflé, c'est bien toi qui en privé. A joué
> l'usurpateur, en me donnant une autre adresse mail hotmail. En me disant "
> Ostrasker, ta boite mail semble être pleine, je n'arrive plus a te
> joindre.
> Je te donne une nouvelle adresse mail" .
>
> Le 10 mai 2012 14:32, Stéphane Millet <stephane-millet AT sfr POINT fr> a écrit :
>
>> Ostracker,
>>
>> franchement amigo, si tu veux de l'aide il nous faudrait le contenu de
>> ton
>> pf.conf
>>
>> t'es un peu f(l)ou comme gars quand même !! tu lances plein de bouteille
>> dans la web-mer avec des messages compressés voir cryptés :)
>>
>> Sinon je te rassure les macros qui stockent des IPs vont très bien sur
>> 5.1,
>> j'en ai plein la besace.
>>
>>
>> @+
>>
>> -----Message d'origine-----
>> De : ostrasker [mailto:ostrasker AT gmail POINT com]
>> Envoyé : jeudi 10 mai 2012 13:52
>> À : misc AT openbsd-france POINT org
>> Objet : Re: [obsdfr-misc] firewall home 5.1
>>
>> Bonjour Mathieu
>>
>> J'ai respecter parfaitement cette page :
>> http://www.openbsd.org/faq/pf/example1.html
>>
>> Cordialement
>>
>> Le 10 mai 2012 08:09, Mathieu KERJOUAN <kerjouan POINT mathieu AT gmail.com> a
>> écrit
>> :
>>
>> > Bonjour Ostracker, un peu plus d'information sur ton problème serait
>> > fort intéressant.
>> >
>> > Pour l'instant, la seule chose que je peux te dire, c'est que si tu
>> > fais une "macro" sur une interface, tu feras donc un filtrage sur une
>> > interface... Tu filtreras donc toujours sur cette même interface
>> > (évidemment sans prendre en compte les autres adresses IPs).
>> >
>> > Si tu crées une macro contenant une adresse IP, tu filtreras sur cette
>> > adresse IP. Mais dans tous les cas, il est recommandé et d'ailleurs
>> > utilisé pratiquement par défaut avec pf, de filtrer sur des interfaces
>> > et non des adresses IP.
>> >
>> > Je te redirige vers la faq de PF qui est une vraie mine d'or:
>> > http://www.openbsd.org/faq/pf/ mais je t'invite aussi à lire la page
>> > du manuel à ce sujet:
>> >
>> > http://www.openbsd.org/cgi-bin/man.cgi?query=pf&apropos=0&sektion=0&ma
>> > npath=OpenBSD+Current&arch=i386&format=html
>> >
>> > Si tu veux une réponse plus détaillée, je te propose aussi de
>> > reformuler ta question.
>> >
>> > A plush!
>> >
>> > Cordialement/Best regards,
>> >
>> > · *Mathieu*·*KERJOUAN *·····························
>> >     Admin Sys/Net
>> >     Phone:  +33 6 5· 9· 9· 8·
>> >     E-mail: *kerjouan.mathieu[at]gmail[dot]com  *
>> >     PGP Fingerprint: 5A91 0BF1 91D8 7E8B 647F
>> >                      EBC0 DC2E C838 11A7 210C
>> >     « *Der freie Mensch ist Krieger* » ··························
>> > Friedrich·Nietzsche ·
>> >
>> >
>> >
>> > Le 10 mai 2012 03:17, ostrasker <ostrasker AT gmail POINT com> a écrit :
>> >
>> > > Hi
>> > >
>> > > Toujours dans mes expériernce extraordinairement libre. Le macro
>> > > fourni dans la doc openbsd, indique :
>> > >
>> > > int_if="vr0"
>> > >
>> > > tcp_services="{ 22, 103 }"
>> > > icmp_types="echoreq"
>> > >
>> > > PC1="192.168.2.103"
>> > >
>> > > La carte réseau vr0 est active, mais il y aurait un souci avec avec
>> l'ip.
>> > > Est-ce que le macro est encore valable ?.
>> > >
>> > > Cordialement
>> > >
>> >
>>

Personnellement je ne vois pas dans le petit bout que tu nous as donnée
une copie conforme de l'exemple de la FAQ. Il est possible qu'une mauvaise
compréhension de ta part ai donné une erreur et ce n'est pas être méchant
contre toi que de demander ton pf.conf complet. Prendre les gens de haut
n'est pas la meilleurs solution quand des personnes tentent de t'aider
même si c'est sur un fond de taquinerie qui est une habitude dans nos
contrées.

Aussi merci de ne pas sortir de problème qui ne concerne que vous deux sur
la mailing list car on s'en moque complètement.

Donc maintenant si tu veux de l'aide montre nous ton pf.conf et un
résultat d'un "ifconfig -a" histoire qu'on sache dans quel environnement
tu tournes exactement pour t'aider comme il se doit.

Philippe