ERREUR e-smith-squid-restrict-ip-0.1-1

par **guiden** » 04 Mars 2004 14:27

J'ai installé sme6 et avec cette contribs il y a une erreur lorque l'on rentre une adresse ip et son mask. En l'occurence j'ai rentré comme adresse ip 192.168.150.3 et mask 255.255.255.0 J'ai le message suivant qui apparait : aclParseIpData:WARNING Netmask masks away part of the specified IP in '192.168.150.3/255.255.255.0' Y'a t'il une incompatibilité avec sme6 ou aute ??? merci

par **MasterSleepy** » 04 Mars 2004 15:48

Salut, Non il n'y pas d'incompatibilité. C'est ton mask qui n'est pas correct, il faut spécifié l'adresse que tu veux laisser passer sur internet. En mettant un mask à 255.255.255.0 je doute que ça ai de l'effet. Il faut que l'adresse spécifié sout dans la plage d'IP de ton réseaux local. Et puis, le mask demander dans l'écran est le mask pour l'ip donné, normalement ça ne serait à pas grand chose sauf si tu veux laisser passer plusieurs ips, ça évite de te taper autant d'ip que tu veux laisser passer. Donc en gros pour une et une seul ip, il suffit de saisir l'adresse IP et comme mask 255.255.255.255 A+

par **MasterSleepy** » 04 Mars 2004 15:53

Oups je me suis planté de threads <IMG SRC="images/smiles/icon_wink.gif"> _________________ "Microsoft fera quelque chose qui ne plantera jamais quand ils commenceront à fabriquer des clous " <A HREF="http://vanhees.homeip.net" TARGET="_blank">http://vanhees.homeip.net</A>

par **guiden** » 05 Mars 2004 10:00

Voila je viens de faire ce que tu m'a dit et cela ne marche toujours pas je comprend pas. @ip:192.168.150.3 et mask:255.255.255.255 lors du redémarrage de squid via la contribs il integre a la fin de squid.conf ceci  <HTML><HEAD> <TITLE>ERREUR : L'URL demandée n'a pu être chargée</TITLE> </HEAD><BODY> <H1>ERREUR</H1> <H2>L'URL demandée n'a pu être chargée</H2> <HR> En essayant de charger l'URL : <A HREF="%U">%U</A> L'erreur suivante a été rencontrée : <UL> <LI> Accès interdit. La configuration du contrôle d'accès interdit à votre requête d'être acceptée à cette heure-ci. Veuillez contacter votre prestataire de service si vous pensez que ceci n'a pas lieu d'être. </UL> <HTML><HEAD> <TITLE>ERREUR : L'URL demandée n'a pu être chargée</TITLE> </HEAD><BODY> <center><H1>ENTREPRISE TOTO</H1></center> <H2>L'URL demandée n'a pu être chargée</H2> <HR> En essayant de charger l'URL : <A HREF="%U">%U</A> L'erreur suivante a été rencontrée : <BLOCKQUOTE> Impossible d'associer une adresse IP à la machine %H. </BLOCKQUOTE> </UL> Le serveur de noms a retourné : <BLOCKQUOTE> %z </BLOCKQUOTE> En d'autres termes : <PRE> Le cache n'a pas été en mesure de résoudre le nom de machine présenté dans l'URL. Vérifiez si l'adresse est correcte. </PRE>  Désolé pour la longueur du code <IMG SRC="images/smiles/icon_wink.gif"> merci de vos réponses

par **MasterSleepy** » 05 Mars 2004 11:23

Salut, Alors là je pige plus trop ce qui se passe. Tu as ce message quand tu lances "Regenerate and Restart squid". Ce qui peut arriver, c'est que sur une machine de production avec une forte utilisation de squid, squid mette du temps à ce couper et dépasse le time-out de la connection, à ce moment là il faut passer à la ligne de commande et lancer service squid restart Sinon a part ça, je vois pas trop vu que les messages qu'il t'affiche ne sont même pas inclus dans cette contrib. A+

par **kerozene** » 05 Mars 2004 18:41

coucou, je répond à sa place pour faire avancer le schmilblick... (le serveur en question est dans mon bureau <IMG SRC="images/smiles/icon_smile.gif"> ) En fait, il semblerait que après avoir cliqué sur le bouton " restart and regenerate squid" les modifications effectués dans le restrict-ip rajoute l'nesemble de ce que t'as mis Guiden à la suite de squid.conf. Ce fichier ajouté, nous l'avons identifié et il correspond à un fichier d'erreur de squid lorsqu'il ne trouve pas une URL. Il est en francais puisque nous avons changé le lien symbolique "errors" situé dans /etc/squid/ qui pointait vers "english" pour le faire pointer vers "French". A savoir aussi que apparemment ce n'est pas lié au bouton puisqu'il le fait à partir du moment ou on relance Squid. Bref c'est un beau bordel et je sais pas si en fait le petit guiden devrait pas repartir de zéro... <IMG SRC="images/smiles/icon_smile.gif"> ++ Kerozene

par **MasterSleepy** » 05 Mars 2004 18:57

Salut Kero, J'ai bien l'impression qu'il y ait qq chose qui m.... dans la génération des templates de squid. Il ne faut pas qu'il reparte de zéro ça n'arrangerai pas grand chose il y a moyen autrement. D'abord il faut virer la contrib : rpm -e e-smith-squid-restrict-ip-0.1-1 Après relancer le template de squid /sbin/e-smith/expand-template /etc/squid/squid.conf Après ça déjà voir dans le fichier si ça continue de m...er. Si ça continue replacer le lien symbolique comme il était avant et relancer le template. Si après ça continue, ben .... pour le moment je vois pas trop, mais j'y réfléchis <IMG SRC="images/smiles/icon_wink.gif"> A+

par **kerozene** » 05 Mars 2004 19:00

le soucis vient peut être de là... j'ai pas bien compris la questions des templates mais il faut dire que je suit d'assez loin les activités de Guiden. Il reprendra la main d'içi lundi je pense, mais moi je serais en vacances donc il faudrat qu'il se débrouille... l'avantage c'est que tant qu'il poste içi je peux voir comment cela avance... _________________ "C'est vrai, les gens se laissent hypnotiser par les grandes causes, les choix cruciaux. Et ils arrêtent de chercher des solutions de remplacement. La volonté d'être stupide est une force très puissante..." Miles Vorkosigan- Lois McMaster Bujold

par **MasterSleepy** » 05 Mars 2004 19:59

Pas de prob Kero, On sera là en cas de soucis <IMG SRC="images/smiles/icon_wink.gif">

par **guiden** » 08 Mars 2004 15:55

J'ai donc suivi ton conseil, j'ai desinstaller le rpm et relancer le template de squid puis j'ai réinstaller la contribs et la ca marche bien. merci pour tes conseils <IMG SRC="images/smiles/icon_wink.gif">

par **koilito** » 09 Sep 2004 17:27

bonjour,

je relance ce topic car j'ai exactement le même problème :

Code: Tout sélectionner: aclParseIpData: WARNING: Netmask masks away part of the spe cified IP in '192.168.0.169/255.255.255.0

Je suis pourtant sur une nouvelle installation toute fraîche.
C'est le premier rpm que j'installe sur cette SME 6....

SI ce rpm ne fonctionne pas, quelqu'un peut-il m'expliquer comment passer des règles iptables avec ces maudites templates ! (jusq'à présent j'utilise un IPCOP où se genre de manip est tout de même plus simple :twisted:

)

Merci

par **MasterSleepy** » 09 Sep 2004 18:59

Salut,

Relie bien ce post là http://forums.ixus.net/viewtopic.php?p=98440#98440
Il y a une erreur dans le masque que tu as donné.

A+

par **koilito** » 10 Sep 2004 13:34

Effectivement, ça marche avec l'adresse suivante :

Code: Tout sélectionner: 192.168.0.169/255.255.255.255

Si on en met plusieurs comme ça, ça marche aussi.
Je ne comprends pas pourquoi ce masque puisque mon LAN est sous la classe 192.168.10.xx/255.255.255.0 mais c'est pas grave, le tuyau vient de Maître Sleepy, on peut faire confiance ...

par **MasterSleepy** » 10 Sep 2004 13:40

En faite l'avantage du masque à ce niveau là, c'est juste d'évité de ce palucher, par example, 10 adresse si elle se suivent.
Paresse quand tu nous tiens ;-)

par **sibsib** » 10 Sep 2004 20:43

Salut,

Pour élargir encore un peu le propos de Maitre Master (j'en fais trop, là ??? :lol:

), il ne s'agit pas dans ce cas d'un masque de réseau mais d'une sélection d'une tranche d'adresses.

Je ne connais pas ce produit, mais assez vraisemblablement :

10.1.2.32 / 255.255.255.255 -> une machine
10.1.2.32 / 255.255.255.254 -> 10.1.2.32 - 10.1.2.33
10.1.2.32 / 255.255.255.252 -> 10.1.2.32 - 10.1.2.35
10.1.2.32 / 255.255.255.248 -> 10.1.2.32 - 10.1.2.39
10.1.2.32 / 255.255.255.240 -> 10.1.2.32 - 10.1.2.47
10.1.2.32 / 255.255.255.224 -> 10.1.2.32 - 10.1.2.63

çà, çà doit marcher sans problème.

Après, çà :
10.1.2.32 / 255.255.255.192 on pourrait s'attendre à -> 10.1.2.32 - 10.1.2.95
mais plus probablement 10.1.2.0 - 10.1.2.63 !!!

Pourquoi ? base des calculs binaires de masques d'adresses...

chuis un peu vanné pour détailler ce soir, mais IP est en fait hyper simple à comprendre ... en binaire ou en hexa. Et nos ancetres du réseau ont fait le choix d'exprimer les adresses en décimal :twisted:

(Une piste : le résultat de la division de la première valeur possible pour un réseau divisé par son netmask doit être un entier. Si il y en a un qui comprend dans la salle :lol:

)

Bon allez, oubliez ce post, je crois !

A+,
Pascal

ERREUR e-smith-squid-restrict-ip-0.1-1

Qui est en ligne ?