Tâche #12464
Scénario #12878: Les règles ipset liées à un nom de domaine doivent contenir toutes les adresses associées
ipset et les noms de domaine
Status:
Fermé
Priority:
Normal
Assigned To:
Target version:
Remaining (hours):
0.0
Description
Dans le cas des noms de domaine, si la résolution de nom retourne plusieurs adresses alors ipset va utiliser seulement la 1ère.
vu dans le manpage http://ipset.netfilter.org/ipset.man.html
In the case of host names the DNS resolver is called internally by ipset but if it returns multiple IP addresses, only the first one is used.
il faudrait une petite moulinette qui récupère dans une liste les ip renvoyées afin de les intégrer aux scripts ipset.
Associated revisions
Les ipset sur les noms de domaines contiennent toutes les adresses IP
era/bastion.sh :- résolution des noms de domaines avec la commande dig
- remplacement de la partie [nom_domaine] par les adresses IP
- cette partie de code pourra être supprimée quand ipset ajoutera toutes les adresses
ref #12464 @5h
History
#1 Updated by Joël Cuissinat about 8 years ago
- Tracker changed from Evolution to Tâche
- Estimated time set to 6.00 h
- Parent task set to #12878
- Remaining (hours) set to 6.0
#2 Updated by Fabrice Barconnière almost 8 years ago
- Status changed from Nouveau to En cours
#3 Updated by Fabrice Barconnière almost 8 years ago
- Subject changed from ipset et les noms de domaine to ipset et les noms de domaine
- Assigned To set to Fabrice Barconnière
#4 Updated by Fabrice Barconnière almost 8 years ago
- Remaining (hours) changed from 6.0 to 0.25
#5 Updated by Fabrice Barconnière almost 8 years ago
- % Done changed from 0 to 100
#6 Updated by Scrum Master almost 8 years ago
- Status changed from En cours to Résolu
#7 Updated by Joël Cuissinat almost 8 years ago
- Status changed from Résolu to Fermé
- Remaining (hours) changed from 0.25 to 0.0
Validé par test squash : http://squash-tm.eole.lan/squash/executions/2446