# DEB9 Iptables/squid3, règles qui ne fonctionnent pas

**URL:** <https://www.debian-fr.org/t/deb9-iptables-squid3-regles-qui-ne-fonctionnent-pas/80072>\
**Category:** Support Debian\
**Created:** [Septembre 3, 2019, 8:34 UTC](https://www.debian-fr.org/t/deb9-iptables-squid3-regles-qui-ne-fonctionnent-pas/80072 "2019-09-03T20:34:35Z")\
**Posts on this page:** 3\
**Page:** 3

<div class="post-metadata">

**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\
**Post date:** [Septembre 6, 2019, 3:29 UTC](https://www.debian-fr.org/t/deb9-iptables-squid3-regles-qui-ne-fonctionnent-pas/80072/41 "2019-09-06T15:29:04Z")

</div>

Je comprends mieux. Tu n’as pas besoin d’autoriser spécifiquement le ping. Le ping te sert seulement à tester si une machine bénéficie d’une exception qui lui permet de passer outre le proxy. Mais s’il y avait une règle autorisant le ping pour toutes les machines, le test utilisant ping serait faussé.

---

<div class="post-metadata">

**Author:** ![parazitenew](https://www.debian-fr.org/user_avatar/www.debian-fr.org/parazitenew/32/8012_2.png) [@parazitenew](https://www.debian-fr.org/u/parazitenew)\
**Post date:** [Septembre 6, 2019, 8:40 UTC](https://www.debian-fr.org/t/deb9-iptables-squid3-regles-qui-ne-fonctionnent-pas/80072/42 "2019-09-06T20:40:56Z")

</div>

Oui, mais je ne veux plus créer d’exception. Théoriquement, il me suffit de connaitre la destination pour git, et les ports utilisés, je les autorise avec iptables et le tour devrait être joué.

Je lis ceci:  
[https://www.microlinux.fr/iptables/#tables](https://www.microlinux.fr/iptables/#tables)

---

<div class="post-metadata">

**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\
**Post date:** [Septembre 6, 2019, 9:10 UTC](https://www.debian-fr.org/t/deb9-iptables-squid3-regles-qui-ne-fonctionnent-pas/80072/43 "2019-09-06T21:10:43Z")

</div>

> [@parazitenew](#):
>
> Théoriquement, il me suffit de connaitre la destination pour git, et les ports utilisés, je les autorise avec iptables et le tour devrait être joué.

En effet.

```
iptables -A FORWARD -i enp1s0 -o enp4s0 -d $ADRESSE -p tcp --dport $PORT -m state --state NEW -j ACCEPT

```

[Page précédente](https://www.debian-fr.org/t/deb9-iptables-squid3-regles-qui-ne-fonctionnent-pas/80072.md?page=2)