Rédirection iptable rejet du CSS
Bonjour à tous
J'ai un site ou je peux exporter les données clients au format PDF
Lorsque je le fait depuis le port de l'application IP:8181, tout fonctionne correctement
Si je fais une redirection dans iptables(firewall linux) du 8181->80 pour que se soit transparent pour les utilisateurs, le site fonctionne comme avant sauf que l'export PDF ne prend plus le CSS et je me retrouve avec un PDF sans mise en page
Je planche dessus depuis deux jours mais aucunes solutions... des idées ?
Voici mon iptables:
Code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
| # Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*mangle
:PREROUTING ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
-A PREROUTING -i eth0 -p tcp --dport 80 -j MARK --set-mark 0x64
COMMIT
*nat
:PREROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
-A PREROUTING -i eth0 -p tcp --dport 80 -m mark --mark 0x64 -j DNAT --to-destination :8181
COMMIT
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -i eth0 -m state --state NEW -m tcp -p tcp --dport 8181 -m mark --mark 0x64 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 1521 -j ACCEPT (BD Oracle)
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8181:8182 -j ACCEPT (j ai deux appli)
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT |
exemple:
http://hpics.li/a383c00
