ipcop : n'autoriser qu'un site avec BOT

[henri 3M]

Bonjour,

J'utilise ipcop 1.4.10 et BOT 2.2.2-b1

Sur une machine, je souhaite n'autoriser en permanence que les 2 sites suivants :
http://catalogue.univ-rennes1.fr/
http://www.scd.univ-rennes1.fr/electronique.html
et les différents liens de cette page.

J'ai essayé une règle avec :
Destination :
* autre réseau :
- interface par défaut : Rouge
- IP de destination : 129.20.131.13
* service par défaut : http


Cela permet d'aller sur : http://www.univ-rennes1.fr/ (c'est 129.20.131.13)
d'où je peut aller sur : http://www.scd.univ-rennes1.fr/electronique.html

Mais c'est inutile car je ne débloque aucun des liens de cette page.
Je ne peut pas non plus aller sur : http://catalogue.univ-rennes1.fr/


J'ai déjà beaucoup de règles configurées sur BOT et je souhaite continuer à utilser cet add-on.
- Y aurait-il une possibilité pour faire cela dans BOT ?
- Sinon, le faire en modifiant certains fichiers d'ipcop, mais tout en conservant BOT ?


Merci d'avoir lu ce post jusqu'ici

Henri.

[androme]

hello je suis complètement debutant avec ipcop mais peut être accepte t-il aussi des adresses du style :
http://*.univ-rennes1.fr/


avec un peu de chance



Oups je viens de voir que dans bot on peut mettre que des ip, désolé

[micjack]

Salut,

Il est certain que quand tout est bloqué en sortie, cette regle fonctionne pafaitement..

Code: Tout sélectionner

iptables -t nat -A POSTROUTING -s IP_Green -d IP_SITE -j MASQUERADE

Faut bien sur connaitre l'ip du site

Je ne sais pas dans ce topic si la personne a trouvé son bonheur
---> http://forums.fr.ixus.net/viewtopic.php?t=31681

Je connais pas BOT, mais me semble qu'il peut tout bloquer en sortie..

[henri 3M]

J'ai essayé cette règle :

iptables -t nat - A POSTROUTING -s 192.168.2.100 -d 129.20.128.65 -j MASQUERADE

mais cela ne passe toujours pas
(129.20.128.65 = http://catalogue.univ-rennes1.fr/ )

Est-ce que le fait que j'aie aussi l'add-on Dansguardian peut avoir un rapport avec ce problème ? (Cela force le passage par proxy sur le port tcp 8080)


En tout cas merci pour cette piste, je vais me plonger dans netfilter .....

H.