Tâche #12464
Scénario #12878: Les règles ipset liées à un nom de domaine doivent contenir toutes les adresses associées
ipset et les noms de domaine
Statut:
Fermé
Priorité:
Normal
Assigné à:
Version cible:
Restant à faire (heures):
0.0
Description
Dans le cas des noms de domaine, si la résolution de nom retourne plusieurs adresses alors ipset va utiliser seulement la 1ère.
vu dans le manpage http://ipset.netfilter.org/ipset.man.html
In the case of host names the DNS resolver is called internally by ipset but if it returns multiple IP addresses, only the first one is used.
il faudrait une petite moulinette qui récupère dans une liste les ip renvoyées afin de les intégrer aux scripts ipset.
Révisions associées
Les ipset sur les noms de domaines contiennent toutes les adresses IP
era/bastion.sh :- résolution des noms de domaines avec la commande dig
- remplacement de la partie [nom_domaine] par les adresses IP
- cette partie de code pourra être supprimée quand ipset ajoutera toutes les adresses
ref #12464 @5h
Historique
#1 Mis à jour par Joël Cuissinat il y a presque 9 ans
- Tracker changé de Evolution à Tâche
- Temps estimé mis à 6.00 h
- Tâche parente mis à #12878
- Restant à faire (heures) mis à 6.0
#2 Mis à jour par Fabrice Barconnière il y a plus de 8 ans
- Statut changé de Nouveau à En cours
#3 Mis à jour par Fabrice Barconnière il y a plus de 8 ans
- Sujet changé de ipset et les noms de domaine à ipset et les noms de domaine
- Assigné à mis à Fabrice Barconnière
#4 Mis à jour par Fabrice Barconnière il y a plus de 8 ans
- Restant à faire (heures) changé de 6.0 à 0.25
#5 Mis à jour par Fabrice Barconnière il y a plus de 8 ans
- % réalisé changé de 0 à 100
#6 Mis à jour par Scrum Master il y a plus de 8 ans
- Statut changé de En cours à Résolu
#7 Mis à jour par Joël Cuissinat il y a plus de 8 ans
- Statut changé de Résolu à Fermé
- Restant à faire (heures) changé de 0.25 à 0.0
Validé par test squash : http://squash-tm.eole.lan/squash/executions/2446