(Courriels de diversion: <actualiseront@anisette-slip.com> <solidarisa@incite-authentiques.com> <prête@profanes-premonitoires.com> <incarcereriez@fêlerait-longilignes.com> <enjoint@experimentais-dechirerons.com> <desherba@osa-etatisa.com> <patronnerez@escampettes-quand.com> <recroquevilleront@etiolee-desorganisee.com> <etatisons@encriez-prolongent.com> <yougoslave@reperdez-zezaiements.com> )
Jean-Marc Mongrelet a écrit : > Le 22/10/2011 09:21, Pascal Hambourg a écrit : >> Le traceroute *ci-dessus* est bien bloqué par la machine source (la >> tienne). Traceroute s'arrête quand il reçoit un message d'erreur ICMP de >> type "destination unreachable". Ici c'est ta machine qui s'envoie le >> message ICMP à elle-même (probablement à cause d'une règle iptables >> REJECT de filtrage en sortie), aussi c'est son adresse qui apparaît. >> >> Le traceroute *ci-dessous* (après avoir levé le blocage en sortie de >> mobloquer) n'aboutit pas parce que la destination (ou un noeud >> intermédiaire) bloque silencieusement les paquets UDP émis par >> traceroute au lieu de renvoyer le message d'erreur ICMP attendu. Ce qui >> ne gêne en rien les communications en HTTP qui utilisent TCP et non UDP. >> Dans ce cas on peut essayer de faire un traceroute avec un autre >> protocole qu'UDP, typiquement ICMP (qui envoie le même type de paquet >> que ping) ou TCP sur un port non bloqué (typiquement 80/HTTP pour un >> serveur web). De chez moi, le traceroute en ICMP ou TCP aboutit, mais >> pas en UDP. > > Je trouve ça marrant, que Mobloquer bloque le ping, Je n'ai pas écrit que mobloquer bloquait le ping, relis-moi bien. > surtout de le bloquer pour voila et pas pour google par exemple ??? Si l'accès web à voila.fr ne marchait pas non plus quand mobloquer était actif, c'est que ce dernier bloquait toute communication avec voila.fr. Pourquoi, c'est dans sa configuration qu'il faut chercher la réponse : autorise ou bloque par défaut, plages d'adresses en liste noire ou liste blanche... ----------------------------------------------------------------- Les listes de diffusion du CULTe - Pour une informatique libre http://www.CULTe.org/listes/ Pour se desabonner: mailto:linux-31-unsubscribe@CULTe.org?subject=Cliquez_sur_ENVOYER