BlockOutTraffic & Blue Zone

[DaftTitan]

Salut,

J'ai installé hier BlockOutTraffic-2.2-GUI-b1 sur mon IPCop 1.4.4 (Green-Blue-Red)

Par défaut tout est bloqué, c'est tres bien comme sa.
Ensuite je crée une regle pour axcepter le port 5900 (vnc) entre green network et blue network
-> Résultat tout est débloqué (que ce soit http, fpt, msn, irc ..... tout vers red????)

J'ai chipoté avec sa pendant un bon moment.
J'ai fait source blue et desitnation green et vice vers sa ......

J'ai fait des ptit test en debloquand just http de green vers red c etait ok, http de blue vers red avait l'air de poser probleme ..
J'ai un peut recherché de la doc ici mais je n'ai pas trouvé grand chause au niveau BlockOutTraffic & Blue Zone.

Sur le site de mod server j'ai trouvé sa :
----------------
NOTE: There is an issue with the use of orange and blue rules.
. . I will package an update soon.
. . You can edit the file /usr/local/bin/puzzlefwrules.pl when you need it now:
. . There is "&haveOrangeNet" and "&haveBlueNet" which should
. . be "&BOT::haveOrangeNet" and "&BOT::haveBlueNet"
----------------
-> J'ai fait la manip, résultat plus moyen de faire passer quoi que ce soit!

Conclusion :
Je m'y prends mal pour créer mes regles ou il existe un probleme lié à l'utilisation de blue ?
Mon but est juste de bloquer Counter strike pour certain post..... si quelqun à une autre soluce

merci de votre aide

[Mister-Magoo]

Il faut que tu crée les règles en mode avancé et vérifiant le trafic blue <-> green mais aussi blue <-> red

[DaftTitan]

merci pour ta réponce,

donc si j'ai bien compris tout ce qui est traffic interne ( blue - green ) exemple vnc
-> je le fait avec le mode avancé ?

[Mister-Magoo]

oui, tu ajoute les interfaces qui n'existent pas (blue le cas écheant, vpn ou autres), puis tu créé les règles qui vont bien

BOT est fait pour bloquer le traficsortant, mais dans un firewall, entrant et sortant sont des élements très relatifs