Salut, désolé pour le temps de réponse, alors j'ai déinstallé Firestarter avec la ligne de commande apt-get. Par contre, le second chemin est /etc/init.d/networking restart Sur une des machines, il n'y a pas d'autre script placant des règles iptables. Sur l'autre machine, se trouve un script exécutant MoBlock. Par défaut sa config est très restrictive, bien davantage que le PeerGuardian Windows dont il est supposé être un équivalent, à tel point qu'il bloque le réseau interne. Pourtant, je l'avais configuré, et iptables -L continue à montrer une absence de règles, et ce, sur les deux machines Gutsy. Seule celle qui porte MoBlock n'est pas visible par Windows ni l'autre Ubuntu. Le VPN ne fonctoinne sur aucune des deux ("Signal 15") bien qu'il arrive à atteindre le serveur distant. J'ai remarqué après avoir désinstallé firestarter avec la ligne apt-get qu'il était toujours là...dans /etc/init.d, comme si de rien n'était. Le script qui l'exécute au lancement se trouve toujours dans /etc/network/if-up.d, et c'est toujours 50firestarter. Quand on utilise apt-get, c'est pas supposé partir pour de bon?? Faut-il que j'efface manuellement ces deux intrus et redémarre la machine? Voilà pour le pb pas réglé...J'ai msi les qqes mots sur le réseau interne au cas où ça donnerait une idée des symptômes. Patrick Eric Buist <buisteri@iro.umontreal.ca> a écrit : Bonjour, Premièrement, sudo apt-get remove firestarter devrait sans problème désinstaller Firestarter. Ensuite, sudo /etc/init.d/network restart devrait réinitialiser les interfaces réseau et supprimer toutes les règles IPTables ajoutées par IPTables. Si tel n'est pas le cas, il faut vérifier si des règles ne sont pas introduites par des scripts d'initialisation. Essaie un fgrep iptable /etc/init.d/*. Un autre endroit où regarder est dans /etc/network/if-up.d. Les scripts qui s'y trouvent sont appelés lors d'une activation d'interface réseau. Firestarter place justement un fichier à cet endroit. Eric Tobby Cleps a écrit : Jean-François Fortin Tam <jf.fortin.tam@umontreal.ca> a écrit : Le dimanche 17 février 2008 à 01:26 -0500, Tobby Cleps a écrit : Donc finalement, désinstaller Firestarter et remettre iptables par défaut est la meilleure chose à faire pour avoir un fonctionnement VPN fiable ? C'est ce qu'il me semble du moins. Alors en tant que débutant, je requiert vos conseils pour enlever Firestarter (qui pose aussi problème avec Samba je pense), mais surtout, remettre les paramètres iptables par défaut :) Mais, lorsu'on est sur un réseau non sécurisé par firewall hardware, ou dans une DMZ, on est supposé se protéger comment, si c'est incompatible avec le vpn? Vous tous, corrigez-moi si je dis des bêtises mais: - le vpn ne procure-t'il pas une isolation? (j'en suis pas certain) Normalement, oui. Les paranos diront aussi que ce n'est pas le cas sur un réseau sans fil avant que l'on n'établisse la connexion VPN, mais bon. En fait je pensais spécifiquement à la protection lorsqu'on n'est pas sur un réseau lié à l'université, mais aussi pour le jour où nous n'aurons plus le droit d'accès à ce réseau (oui, on finira par être gradués!) - ubuntu n'est quand même pas windows 98... par défaut y'a pas de ports ouverts, et même une machine sans firewall peut très bien se débrouiller. En fait, la moitié des gens que je consulte là dessus me disent être trop parano et mettre un firewall au cas où, et l'autre moitié me dit "on s'en fout, c'est linux, tin!". Même les "vedettes" semblent avoir des points de vue différents là-dessus, j'ai vu ça récemment dans les sites d'actualité: http://www.linux.com/feature/124994 Je survole l'article, sauf que ces vedettes ont des connaissances poussées du système, pas moi. Je ne suis qu'un humble end-user qui préfère avoir la conscience propre avec le libre et soutenir ceux qui se battent pour. Dans mon cas, les seules règles iptables que je n'aimerais pas voir disparaître sont celles équivalentes de PeerGuardian sous Windows, MoBlock sous Linux, dont je ne comprends pas très bien la configuration, par contre...Bcp moins simple que celle de PG. --------------------------------- À la recherche du cadeau idéal? Offrez Flickr! --------------------------------- Découvrez les styles qui font sensation sur Yahoo! Québec Avatars --------------------------------- _______________________________________________ Gulum-team mailing list Gulum-team@iro.umontreal.ca https://webmail.iro.umontreal.ca/mailman/listinfo/gulum-team --------------------------------- Découvrez les photos les plus intéressantes du jour!