Distribution EOLE » Outils Eole » ERA

Bonjour à tous,

Sur un AMON 2.4.2, je n'arrive pas à faire fonctionner un modèle de pare-feu utilisant un protocole dans une variable.

Lors de l'instanciation, j'ai l'impression que le compilateur de règles de pare-feu ne transforme pas la variable en valeur et du coup les règles ne sont pas appliquées :

# ERA_DEBUG=1 /etc/init.d/bastion restart
 * Réinitialisation du pare-feu
 * Activation du mode forteresse sur eth0
 * Activation du mode forteresse sur eth1
 * Activation du mode forteresse sur eth2
 * Activation du mode forteresse sur eth3                      [ OK ]
 * Regénération des règles de pare-feu (modèle "4zones-scribe-av-nginx-pronote-edt-2-4-2")
#--------------------------------------------------
Attention, erreur de coherence des directives Era
protocol should be in (udp, tcp, esp, tout or icmp), found %%proto_relais_edt
#--------------------------------------------------
Traceback (most recent call last):
  File "./backend/compiler", line 149, in run
    compiler.compile(matrix_model)
  File "/usr/share/era/backend/compiler.py", line 134, in compile
    self._process_flux(flux)
  File "/usr/share/era/backend/compiler.py", line 495, in _process_flux
    default_policy=up_directives_store.default_policy)
  File "/usr/share/era/backend/compiler.py", line 521, in _process_directives
    rules = proc.process()
  File "/usr/share/era/backend/processors.py", line 474, in process
    service_param = ParameterFactory.service2(service, self.directive.serv_inv)
  File "/usr/share/era/backend/iptrule.py", line 914, in service2
    ', found %s' % protocol)
ValueError: protocol should be in (udp, tcp, esp, tout or icmp), found %%proto_relais_edt non appliquées !               [fail]
 * Réinitialisation du pare-feu
 * Activation du mode forteresse sur eth0
 * Activation du mode forteresse sur eth1
 * Activation du mode forteresse sur eth2
 * Activation du mode forteresse sur eth3
Le serveur est protégé. Pour relancer le pare-feu, exécuter "CreoleService bastion reload"             [ OK ]

Pourtant, le service est bien déclaré dans ERA 2.42 :

<service name="relais_edt" protocol="%%proto_relais_edt" ports="%%port_relais_edt" id="80" libelle="Port d'écoute du Relais EDT" tcpwrapper=""/>

Et le protocole bien spécifié dans le "config.eol" :

"proto_relais_edt": {"owner": "gen_config", "val": "tcp"}

Sachant que si le protocole est fixé dans ERA, les règles du pare-feu sont bien appliquées sans erreur :

<service name="relais_edt" protocol="tcp" ports="%%port_relais_edt" id="80" libelle="Port d'écoute du Relais EDT" tcpwrapper=""/>

Quelqu'un pourrait m'éclairer là-dessus ?

Merci d'avance !