Finalement je n’ai pas r\u00e9solu mon probl\u00e8me \u00e0 partir d’iptables, je pense que \u00e7a vient du fait que ma machine serveur est \u00e9galement cliente. Du coup je m’y suis pris autrement en bloquant la configuration r\u00e9seau de firefox pour qu’il utilise par d\u00e9faut le proxy.<\/p>\n
Tout d’abord j’ai \u00e9dit\u00e9 le fichier \/usr\/share\/firefox\/greprefs\/all.js<\/strong> j’ai modifi\u00e9 les lignes concernant le proxy<\/p>\n pref(\u00ab\u00a0network.proxy.type\u00a0\u00bb, 1); mana \u00e9tant le nom de mon serveur et kervao celui de mon domaine perso. J’ai \u00e9dit\u00e9 ensuite le fichier \/usr\/lib\/firefox\/firefox.cfg<\/strong> et rajout\u00e9 la ligne suivante:<\/p>\n lockPref(\u00ab\u00a0network.proxy.type\u00a0\u00bb, 1);<\/p><\/blockquote>\n tous les utilisateurs du syst\u00e8me qui utilisent firefox se retrouveront donc \u00e0 devoir utiliser le proxy par d\u00e9faut et n’auront pas acc\u00e8s \u00e0 la configuration r\u00e9seau.<\/p>\n Pour konqueror, j’ai utilis\u00e9 kiosktool<\/a> c’est un outil KDE qui permet de d\u00e9finir et bloquer la configuration de KDE pour les comptes utilisateurs, il pr\u00e9sente l’int\u00e9r\u00eat de pouvoir d\u00e9finir plusieurs niveaux d’utilisateur avec des droits particuliers. J’ai donc cr\u00e9\u00e9 un groupe d’utilisateur qui ne pouvait pas modifier la configuration du proxy et le tour est jou\u00e9.<\/p>\n Certes il reste encore des navigateurs comme lynx mais je pense avoir gagn\u00e9 un peu de temps avant qu’ils trouvent une nouvelle parade \u00e0 mon filtrage.<\/p>\n","protected":false},"excerpt":{"rendered":" Finalement je n’ai pas r\u00e9solu mon probl\u00e8me \u00e0 partir d’iptables, je pense que \u00e7a vient du fait que ma machine serveur est \u00e9galement cliente. Du coup je m’y suis pris autrement en bloquant la configuration r\u00e9seau de firefox pour qu’il utilise par d\u00e9faut le proxy. Tout d’abord j’ai \u00e9dit\u00e9 le fichier \/usr\/share\/firefox\/greprefs\/all.js j’ai modifi\u00e9 les … Continuer la lecture de Proxy transparent suite<\/span>
\npref(\u00ab\u00a0network.proxy.ftp\u00a0\u00bb, \u00ab\u00a0mana\u00a0\u00bb);
\npref(\u00ab\u00a0network.proxy.ftp_port\u00a0\u00bb, 3128);
\npref(\u00ab\u00a0network.proxy.gopher\u00a0\u00bb, \u00ab\u00a0mana\u00a0\u00bb);
\npref(\u00ab\u00a0network.proxy.gopher_port\u00a0\u00bb, 3128);
\npref(\u00ab\u00a0network.proxy.http\u00a0\u00bb, \u00ab\u00a0mana\u00a0\u00bb);
\npref(\u00ab\u00a0network.proxy.http_port\u00a0\u00bb, 3128);
\npref(\u00ab\u00a0network.proxy.ssl\u00a0\u00bb, \u00ab\u00a0mana\u00a0\u00bb);
\npref(\u00ab\u00a0network.proxy.ssl_port\u00a0\u00bb, 3128);
\npref(\u00ab\u00a0network.proxy.socks\u00a0\u00bb, \u00ab\u00a0mana\u00a0\u00bb);
\npref(\u00ab\u00a0network.proxy.socks_port\u00a0\u00bb, 3128);
\npref(\u00ab\u00a0network.proxy.socks_version\u00a0\u00bb, 5);
\npref(\u00ab\u00a0network.proxy.socks_remote_dns\u00a0\u00bb, false);
\npref(\u00ab\u00a0network.proxy.no_proxies_on\u00a0\u00bb, \u00ab\u00a0localhost, 127.0.0.1, *.kervao.fr\u00a0\u00bb);<\/p><\/blockquote>\n