Ah bah en fait j'avais fait le boulet...
je considérais squid comme une entrée de boite de nuit, avec un videur en plein milieu.
Je pensais que le videur laissait passer tout le monde, puis qu'il se décidait à arrêter ceux qui ne lui plaisaient pas APRES que tout le monde soit passé. D'où mon deny du src APRES le accept src du localNet...
Mais en fait, j'ai eu Faux. Le videur commence par bloquer le "coupable", puis laisse passer les autres.
Et donc en mettant le deny de l'ip spécifique avant d'accepter l'accès à tout le réseau 192.1.1.0, ça s'est mis à marcher...
Ca manque de logique à mon sens, mais bon pourquoi pas. :-)
Ne me reste plus qu'à tenter de trouver un programme mettant en forme mes logs, on m'en a déjà conseillé quelques uns, ne reste plus qu'à batailler avec. ;-)
[^] # Re: Et la doc c'est pour les chiens ?
Posté par Ian X . En réponse au journal Squid, bloquer l'IP d'un membre du reseau. Évalué à 2.
je considérais squid comme une entrée de boite de nuit, avec un videur en plein milieu.
Je pensais que le videur laissait passer tout le monde, puis qu'il se décidait à arrêter ceux qui ne lui plaisaient pas APRES que tout le monde soit passé. D'où mon deny du src APRES le accept src du localNet...
Mais en fait, j'ai eu Faux. Le videur commence par bloquer le "coupable", puis laisse passer les autres.
Et donc en mettant le deny de l'ip spécifique avant d'accepter l'accès à tout le réseau 192.1.1.0, ça s'est mis à marcher...
Ca manque de logique à mon sens, mais bon pourquoi pas. :-)
Ne me reste plus qu'à tenter de trouver un programme mettant en forme mes logs, on m'en a déjà conseillé quelques uns, ne reste plus qu'à batailler avec. ;-)