Discussion :

[ben.IT]

Salut à tous,
je suis en train de déployer une nouvelle application sur mon opensuse virtuel du bureau. L'application essaye de rapatrier des modules python mais n'y arrive pas.
Je me suis aperçu que la commande ping ne fonctionne pas :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
ping www.google.com
PING www.l.google.com (209.85.147.147) 56(84) bytes of data.
^C
--- www.l.google.com ping statistics ---
158 packets transmitted, 0 received, 100% packet loss, time 156999ms

alors que la commande wget fonctionne :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
 
wget  www.google.com
--2011-05-27 09:25:38--  http://www.google.com/
Location: http://www.google.fr/ [following]
--2011-05-27 09:25:38--  http://www.google.fr/
Proxy request sent, awaiting response... 200 OK
Length: unspecified [text/html]
Saving to: “index.html.1”
 
    [ <=>                                   ] 9,598       --.-K/s   in 0.05s   
 
2011-05-27 09:25:38 (186 KB/s) - “index.html.1” saved [9598]

j'imagine que c'est un problème de config de proxy et cci, quelqu'un peut m'aiguiller ?
merci d'avance

Voici ma config de proxy :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
env | grep -i proxy
NO_PROXY=localhost, 127.0.0.1
http_proxy=http://proxy.domaine.fr:3128
ftp_proxy=http://proxy.domaine.fr:3128
ALL_PROXY=socks://proxy.domaine.fr:3128/
all_proxy=socks://proxy.domaine:3128/
https_proxy=http://proxy.domaine.fr:3128
no_proxy=localhost, 127.0.0.1

merci d'avance,
Ben

[lennelei]

Ca n'a rien à voir wget utilise le protocole http et le ping icmp. Le premier passe par un proxy, pas le second.

Le problème doit se situer au niveau du firewall qui bloque les connexions sortantes sauf celles à destination du proxy. Soit tu as la main dessus et tu peux modifier cela, soit tu ne l'as pas, et c'est mort !

Ex. avec iptables :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
iptables -A OUTPUT -p icmp -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
 
iptables -A INPUT -p icmp -j ACCEPT

[becket]

icmp n'étant pas protocole connecté, tu peux sans trop de remords ne pas utiliser les états.

Par contre, l'ordre ayant de l'importance dans iptables, il est peut être nécessaire de placer ces deux règles avant une règle qui bloque ce trafic.

[lennelei]

J'ignorais pour les états: j'avoue que j'ai toujours copié ces règles pour icmp telles que je les trouvais sur les sites (comme je l'ai dit, moi et les réseaux... ça fait encore deux, mais je progresse rapidement depuis hier :p).