Salut,
Mais en version 8.6, ça boucle car le Hostname bastion.domaine.fr refait une passe dans la config et match le *.domaine.fr à nouveau. Il en résulte une boucle infinie qui ne se finie pas.
Tu dois pouvoir ajouter un critère !bastion.domaine.fr dans tes règles pour éviter que ce nom d’hôte ne soit reconnu, non ?
V.